共用方式為

關機事件追蹤器的描述

  • 發行項

本文說明關機事件追蹤器。

原始 KB 編號： 293814

摘要

關機事件追蹤器是Microsoft Windows Server 2003 和 Microsoft Windows XP 功能，可用來持續追蹤系統關機的原因。 然後，您可以使用這項資訊來分析關機，並開發對系統環境更全面的瞭解。 Shutdown 事件追蹤器會記錄系統事件記錄檔中類似下列的事件：

其他相關資訊

  • Windows Server 2003 和 Windows XP 64 位版本 2003

    根據預設，關閉事件追蹤器會針對所有 Windows Server 2003 操作系統和 Windows XP 64 位版本 2003 啟用。

    若要在所有 Windows Server 2003 作業系統和 Windows XP 64 位版本 2003 中停用關機事件追蹤器，請使用組策略停用 [顯示關機事件追蹤器] 原則。 若要使用本地組原則來執行此動作，請遵循下列步驟：

    1. 選取 [啟動]，然後選取 [執行]。
    2. 輸入 gpedit.msc，然後選取 [ 確定]。
    3. 依序展開 [ 計算機設定]、[ 系統管理範本] 和 [ 系統]。
    4. 按兩下 [ 顯示關機事件追蹤器]。
    5. 選取 [停用]，然後選取 [ 確定]。

  • Windows XP Professional

    根據預設，Windows XP Professional 會停用 Shutdown 事件追蹤器。

    若要在 Windows XP Professional、Windows XP Tablet PC Edition 和 Windows XP Media Center Edition 中啟用 Shutdown 事件追蹤器，請使用組策略啟用 [顯示關機事件追蹤器] 原則。 若要使用本地組原則來執行此動作，請遵循下列步驟：

    1. 選取 [啟動]，然後選取 [執行]。
    2. 輸入 gpedit.msc，然後選取 [ 確定]。
    3. 依序展開 [ 計算機設定]、[ 系統管理範本] 和 [ 系統]。
    4. 按兩下 [ 顯示關機事件追蹤器]。
    5. 選取 [啟用] 。
    6. 在 [關閉事件追蹤器應顯示 ] 方塊中，選取 [ 永遠]，然後選取 [ 確定]。

    Shutdown 事件追蹤器不是 Windows XP Home Edition 中的功能元件。 因此，您無法在 Windows XP Home Edition 中使用 Shutdown 事件追蹤器。

    注意

    Microsoft建議您不要在 Windows XP Professional、Windows XP 平板電腦或 Windows XP Media Center Edition 中啟用關機事件追蹤器。 Microsoft不支援在這些 Windows XP 環境中使用此元件。

用來識別關機原因的自定義選項

重要

這個章節、方法或工作包含修改登錄的步驟。 然而，不當修改登錄可能會發生嚴重的問題。 因此，請務必小心執行下列步驟。 為增加保護起見，請先備份登錄，再進行修改。 然後，如果發生問題，您就可以還原登錄。 如需詳細資訊，請參閱 如何在 Windows 中備份和還原登錄。

Windows 提供關閉計算機原因的八個一般原因清單。 您可以修改此列表以包含您自己的自訂原因。 若要新增您自己的原因，請遵循下列步驟：

  1. 啟動 [登錄編輯程式]。

  2. 找出並選取下列登錄機碼： HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Reliability\UserDefined

  3. 在 [編輯] 功能表上，選取 [新增]，然後選取 [多重字串值]。 這會建立新的索引鍵，併為其提供暫存名稱 「New Value」。。

  4. 輸入下列格式的登入機碼名稱，然後按 ENTER 鍵： UI_control_flags; major_reason_number; minor_reason_number
    值 名稱的 UI_control_flags 區段可以包含下列一或多個值：

    • P （表示已規劃原因。如果省略此值，預設值為 非計劃性。）
    • C 或 B （表示需要批注。
    • S （表示原因應該顯示在使用者起始的關機對話框中。
    • D （表示原因應該顯示在 [突然關機] 對話框中。例如，如果您想要在 [突然關機] 對話框中顯示原因，則關閉是非計劃性的，而關機會對應至主要原因 2 和次要原因 2，請輸入下列值名稱：D;2;2

  5. 按兩下新的索引鍵，然後以下列格式定義值資料：

    標題
    描述

    每個值由兩個字串組成於個別行;第一個字串是標題（顯示在清單中），而第二個字元串是描述（它是在選取原因之後顯示的文字）。

    例如，如果您想要建立自然災害的自定義原因，您可以定義值數據，如下所示：自然災害（非計劃性）

    洪水、地震、龍捲風或其他非計劃性自然事件需要計算機關閉。 在批注區域中指定自然事件。

  6. 結束登錄編輯程式。

備註

  • 您可以同時為 UI_control_flags 指定 S 和 D，但必須至少指定其中一個參數才能有效。
  • 如果UI_control_flags區段包含本文一節中所列字元以外的任何字元，或如果UI_control_flags區段超過五個字元，則訊息無效，而且不會顯示在使用者介面中。 您可以指定字元以任何順序顯示。
  • major_reason_number是從 0 到 255 的數位。 如果這個區段保留空白，如果它包含的數位不在有效範圍內，或如果它包含的數位不是整數，則訊息無效，而且不會顯示在使用者介面中。
  • minor_reason_number是從 0 到 65,536 的數位。 如果這個區段保留空白，如果它包含的數位不在有效範圍內，或如果它包含的數位不是整數，則訊息無效，而且不會顯示在使用者介面中。
  • 自定義原因會依下列順序以兩個索引鍵排序使用者介面： MajorReasonNumber、 MinorReasonNumber。
  • 標題的最大長度為 64 個字元，描述的最大長度為 96 個字元。
  • 如果您將下列登錄機碼設定為任何非零值，而且您已正確定義至少一個自定義原因，標準 Windows 原因就不會顯示在 [關機 Windows ] 對話框中： HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Reliability\ShutdownIgnorePredefinedReasons