关闭事件跟踪器

关闭事件跟踪器 使用户或应用程序能够记录关闭或重启系统的原因。 从 “开始”菜单选择 “关闭” 或使用 Shutdown.exe时,系统会提示用户填写信息。 开发人员可以在调用 ExitWindowsExInitiateSystemShutdownEx 函数时包括原因代码。 信息存储在事件日志中。

Windows XP: 默认情况下,从 Windows Server 2003 开始启用此功能时,必须在 Windows XP 上启用此功能。 有关详细信息,请参阅系统或 TechNet 中包含的关闭事件跟踪器的文档。

ExitWindowsExInitiateSystemShutdownEx 函数已更新,以支持 dwReason 参数中的关闭原因代码。 使用 Reason.h 中定义的值构造关闭原因代码,或定义自定义原因代码。 关闭原因代码是从主要标志、次要标志和两个可选标志构造的。 有关详细信息,请参阅 系统关闭原因代码

关闭事件跟踪器(TechNet)