Beschreibung der Ereignisverfolgung für das Herunterfahren

In diesem Artikel wird die Ereignisverfolgung für das Herunterfahren beschrieben.

Ursprüngliche KB-Nummer: 293814

Übersicht

Die Ereignisverfolgung für das Herunterfahren ist ein Microsoft Windows Server 2003- und Microsoft Windows XP-Feature, mit dem Sie den Grund für das Herunterfahren des Systems konsistent nachverfolgen können. Anschließend können Sie diese Informationen verwenden, um Herunterfahren zu analysieren und ein umfassenderes Verständnis Ihrer Systemumgebung zu entwickeln. Ereignisüberwachung protokolliert Ereignisse, die dem folgenden im Systemereignisprotokoll ähneln:

Weitere Informationen

• Windows Server 2003 und Windows XP 64-Bit Edition, Version 2003

  Standardmäßig ist die Ereignisverfolgung für das Herunterfahren für alle Windows Server 2003-Betriebssysteme und für Windows XP 64-Bit Edition Version 2003 aktiviert.

  Um die Ereignisverfolgung für das Herunterfahren auf allen Windows Server 2003-Betriebssystemen und in Windows XP 64-Bit Edition Version 2003 zu deaktivieren, deaktivieren Sie die Richtlinie zum Herunterfahren von Ereignissen mithilfe von Gruppenrichtlinien. Führen Sie die folgenden Schritte aus, um dies mithilfe der lokalen Gruppenrichtlinie auszuführen:

  1. Wählen Sie Start und dann Ausführen aus.
  2. Geben Sie "gpedit.msc" ein, und wählen Sie dann "OK" aus.
  3. Erweitern Sie die Computerkonfiguration, erweitern Sie administrative Vorlagen, und erweitern Sie dann System.
  4. Doppelklicken Sie auf " Ereignisverfolgung für Herunterfahren anzeigen".
  5. Wählen Sie "Deaktiviert" und dann "OK" aus.

• Windows XP Professional

  Standardmäßig ist die Ereignisverfolgung für das Herunterfahren in Windows XP Professional deaktiviert.

  Aktivieren Sie zum Aktivieren der Ereignisverfolgung für das Herunterfahren in Windows XP Professional, in der Windows XP Tablet PC Edition und in der Windows XP Media Center Edition die Richtlinie zum Herunterfahren von Ereignissen mithilfe von Gruppenrichtlinien. Führen Sie die folgenden Schritte aus, um dies mithilfe der lokalen Gruppenrichtlinie auszuführen:

  1. Wählen Sie Start und dann Ausführen aus.
  2. Geben Sie "gpedit.msc" ein, und wählen Sie dann "OK" aus.
  3. Erweitern Sie die Computerkonfiguration, erweitern Sie administrative Vorlagen, und erweitern Sie dann System.
  4. Doppelklicken Sie auf " Ereignisverfolgung für Herunterfahren anzeigen".
  5. Wählen Sie Aktiviert.
  6. Wählen Sie im Feld "Shutdown Event Tracker" die Option "Immer" und dann "OK" aus.

  Die Ereignisverfolgung für das Herunterfahren ist keine funktionale Komponente in Windows XP Home Edition. Sie können die Ereignisverfolgung für das Herunterfahren in Windows XP Home Edition also nicht verwenden.

  Notiz

  Microsoft empfiehlt, die Ereignisverfolgung für das Herunterfahren in Windows XP Professional, Windows XP Tablet PC oder Windows XP Media Center Editionen nicht zu aktivieren. Microsoft unterstützt die Verwendung dieser Komponente in diesen Windows XP-Umgebungen nicht.

Benutzerdefinierte Optionen zum Identifizieren einer Ursache für das Herunterfahren

Wichtig

Dieser Abschnitt, diese Methode bzw. diese Aufgabe enthält eine Beschreibung der Schritte zum Bearbeiten der Registrierung. Durch die falsche Bearbeitung der Registrierung können schwerwiegende Probleme verursacht werden. Daher müssen Sie sicherstellen, dass Sie diese Schritte sorgfältig ausführen. Für weiteren Schutz sichern Sie die Registrierung, bevor Sie sie ändern. Anschließend können Sie die Registrierung wiederherstellen, wenn ein Problem auftritt. Weitere Informationen finden Sie unter Sichern und Wiederherstellen der Registrierung in Windows.

Windows enthält eine Liste von acht generischen Gründen, warum Ihr Computer heruntergefahren wurde. Sie können diese Liste so ändern, dass sie eigene benutzerdefinierte Gründe enthält. Führen Sie die folgenden Schritte aus, um eigene Gründe hinzuzufügen:

1. Starten Sie den Registrierungs-Editor.

2. Suchen Und wählen Sie dann den folgenden Registrierungsschlüssel aus: HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Reliability\UserDefined

3. Wählen Sie im Menü "Bearbeiten" die Option "Neu" und dann "Mehrwert mit mehreren Zeichenfolgen" aus. Der neue Schlüssel wird erstellt und erhält den temporären Namen "Neuer Wert".

4. Geben Sie den Namen des Registrierungsschlüssels im folgenden Format ein, und drücken Sie dann die EINGABETASTE: UI_control_flags; major_reason_number; minor_reason_number
   Der UI_control_flags Abschnitt des Wertnamens kann einen oder mehrere der folgenden Werte enthalten:

   • P (Gibt an, dass der Grund geplant ist. Wenn dieser Wert nicht angegeben wird, ist der Standardwert ungeplant.)
   • C oder B (Gibt an, dass ein Kommentar erforderlich ist.)
   • S (Gibt an, dass der Grund im Dialogfeld für das vom Benutzer initiierte Herunterfahren angezeigt werden soll.)
   • D (Gibt an, dass der Grund im Dialogfeld für das plötzliche Herunterfahren angezeigt werden soll.)Wenn Sie z. B. im Dialogfeld für das plötzliche Herunterfahren einen Grund anzeigen möchten, ist das Herunterfahren ungeplant, und das Herunterfahren entspricht einem Hauptgrund 2 und einem Nebengrund 2, geben Sie den folgenden Wertnamen ein: D;2; 2

5. Doppelklicken Sie auf den neuen Schlüssel, und definieren Sie dann die Wertdaten im folgenden Format:

   Titel
   Beschreibung

   Jeder Wert besteht aus zwei Zeichenfolgen in separaten Zeilen; die erste Zeichenfolge ist der Titel (in der Liste angezeigt) und die zweite Zeichenfolge ist die Beschreibung (es ist der Text, der nach dem ausgewählten Grund angezeigt wird).

   Wenn Sie beispielsweise einen benutzerdefinierten Grund für eine Naturkatastrophe erstellen möchten, können Sie die Wertdaten wie folgt definieren: Naturkatastrophen (ungeplant)

   Eine Flut, ein Erdbeben, ein Tornado oder ein anderes ungeplantes Naturereignis erfordert, dass der Computer heruntergefahren wird. Geben Sie das natürliche Ereignis im Kommentarbereich an.

6. Beenden Sie den Registrierungs-Editor.

Hinweise

• Sie können sowohl S als auch D für UI_control_flags angeben, aber Sie müssen mindestens eine davon angeben, damit die Parameter gültig sind.
• Wenn der Abschnitt "UI_control_flags " andere Zeichen als die Zeichen enthält, die im Abschnitt "Benutzerdefinierte Optionen zum Identifizieren einer Schließungsursache" dieses Artikels aufgeführt sind, oder wenn der Abschnitt UI_control_flags fünf Zeichen überschreitet, ist die Nachricht ungültig und wird nicht auf der Benutzeroberfläche angezeigt. Sie können angeben, dass die Zeichen in beliebiger Reihenfolge angezeigt werden.
• Die major_reason_number ist eine Zahl zwischen 0 und 255. Wenn dieser Abschnitt leer bleibt, wenn er eine Zahl enthält, die sich nicht im gültigen Bereich befindet, oder wenn er eine Zahl enthält, die keine ganze Zahl ist, ist die Nachricht ungültig und wird nicht auf der Benutzeroberfläche angezeigt.
• Die minor_reason_number ist eine Zahl zwischen 0 und 65.536. Wenn dieser Abschnitt leer bleibt, wenn er eine Zahl enthält, die sich nicht im gültigen Bereich befindet, oder wenn er eine Zahl enthält, die keine ganze Zahl ist, ist die Nachricht ungültig und wird nicht auf der Benutzeroberfläche angezeigt.
• Die benutzerdefinierten Gründe werden auf der Benutzeroberfläche nach zwei Schlüsseln in der folgenden Reihenfolge sortiert: MajorReasonNumber, MinorReasonNumber.
• Die maximale Länge für den Titel beträgt 64 Zeichen, und die maximale Länge für die Beschreibung beträgt 96 Zeichen.
• Wenn Sie den folgenden Registrierungsschlüssel auf einen Wert ungleich Null festlegen und mindestens einen benutzerdefinierten Grund richtig definiert haben, werden die standardmäßigen Windows-Gründe nicht im Dialogfeld "Windows herunterfahren " angezeigt: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Reliability\ShutdownIgnorePredefinedReasons