Shutdown event tracker что это
Description of the Shutdown Event Tracker
This article describes the Shutdown Event Tracker.
Summary
Shutdown Event Tracker is a Microsoft Windows Server 2003 and Microsoft Windows XP feature that you can use to consistently track the reason for system shutdowns. You can then use this information to analyze shutdowns and to develop a more comprehensive understanding of your system environment. Shutdown Event Tracker logs events that are similar to the following in the system event log:
More information
Windows Server 2003 and Windows XP 64-Bit Edition Version 2003
By default, Shutdown Event Tracker is enabled for all Windows Server 2003 operating systems and for Windows XP 64-Bit Edition Version 2003.
To disable Shutdown Event Tracker on all Windows Server 2003 operating systems and in Windows XP 64-Bit Edition Version 2003, disable the Display Shutdown Event Tracker policy by using Group Policy. To do it by using Local Group Policy, follow these steps:
Windows XP Professional
By default, Shutdown Event Tracker is disabled in Windows XP Professional.
To enable Shutdown Event Tracker in Windows XP Professional, in Windows XP Tablet PC Edition, and in Windows XP Media Center Edition, enable the Display Shutdown Event Tracker policy by using Group Policy. To do it by using Local Group Policy, follow these steps:
Shutdown Event Tracker isn’t a functional component in Windows XP Home Edition. So you can’t use Shutdown Event Tracker in Windows XP Home Edition.
Microsoft recommends that you don’t enable the Shutdown Event Tracker in Windows XP Professional, Windows XP Tablet PC, or Windows XP Media Center Editions. Microsoft doesn’t support the use of this component in these Windows XP environments.
Custom Options for identifying a shutdown cause
This section, method, or task contains steps that tell you how to modify the registry. However, serious problems might occur if you modify the registry incorrectly. Therefore, make sure that you follow these steps carefully. For added protection, back up the registry before you modify it. Then, you can restore the registry if a problem occurs. For more information, see How to back up and restore the registry in Windows.
Windows provides a list of eight generic reasons why your computer was shut down. You can modify this list to include your own custom reasons. To add your own reasons, follow these steps:
Start Registry Editor.
Locate and then select the following registry key: HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Reliability\UserDefined
On the Edit menu, select New, and then select Multi-String Value. Which creates the new key and gives it the temporary name «New Value.»
Type the name of the registry key in the following format, and then press ENTER: UI_control_flags; major_reason_number; minor_reason_number
The UI_control_flags section of the value name can contain one or more of the following values:
Double-click the new key, and then define the value data in the following format:
Each value is made up of two strings on separate lines; the first string is the title (it’s displayed in the list) and the second string is the description (it’s the text that is displayed following the selected reason).
For example, if you want to create a custom reason for a natural disaster, you can define the value data as follows: Natural Disaster (unplanned)
A flood, an earthquake, a tornado, or another unplanned natural event requires that the computer shuts down. Specify the natural event in the comment area.
Описание отслеживания событий отключения
В этой статье описывается трекер отключения событий.
Применяется к: Windows 10 — все выпуски, Windows Server 2012 R2
Исходный номер КБ: 293814
Сводка
Отслеживание событий отключения — это функция Microsoft Windows Server 2003 и Microsoft Windows XP, которую можно использовать для последовательного отслеживания причин отключений системы. Затем вы можете использовать эти сведения для анализа отключений и для разработки более полного понимания системной среды. Отслеживание событий отключения регистрит события, аналогичные следующим событиям в журнале событий системы:
Дополнительная информация
Windows Server 2003 и Windows XP 64-Bit Edition Version 2003
По умолчанию отслеживание событий отключения включено для всех операционных систем Windows Server 2003 и Windows XP 64-Bit Edition Version 2003.
Чтобы отключить отслеживание событий отключения на всех операционных системах Windows Server 2003 и в Windows XP 64-Bit Edition Version 2003, отключите политику отслеживания событий display Shutdown с помощью групповой политики. Чтобы сделать это с помощью локальной групповой политики, выполните следующие действия:
Windows XP Professional
По умолчанию отключен трекер событий отключен в Windows XP Professional.
Чтобы включить отслеживание событий отключения в Windows XP Professional, в Windows XP Tablet PC Edition и в Windows XP Media Center Edition, включим политику отслеживания событий отключения отображения с помощью групповой политики. Чтобы сделать это с помощью локальной групповой политики, выполните следующие действия:
Отслеживание событий отключения не является функциональным компонентом Windows XP Home Edition. Поэтому вы не можете использовать отслеживание событий отключения в Windows XP Home Edition.
Корпорация Майкрософт рекомендует не включить отслеживание событий отключения в Windows XP Professional, Windows XP Tablet PC или Windows XP Media Center Editions. Корпорация Майкрософт не поддерживает использование этого компонента в этих средах Windows XP.
Настраиваемые параметры для определения причины отключения
В этот раздел, описание метода или задачи включены действия, содержащие указания по изменению параметров реестра. Однако неправильное изменение параметров реестра может привести к возникновению серьезных проблем. Поэтому следует в точности выполнять приведенные инструкции. Для дополнительной защиты создайте резервную копию реестра, прежде чем редактировать его. Так вы сможете восстановить реестр, если возникнет проблема. Дополнительные сведения см. в дополнительныхсведениях о том, как создать и восстановить реестр в Windows.
Windows содержит список из восьми общих причин отключения компьютера. Этот список можно изменить, чтобы включить собственные настраиваемые причины. Чтобы добавить собственные причины, выполните следующие действия:
Откройте редактор реестра.
Найдите и выберите следующий ключ реестра: HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Reliability\UserDefined
В меню Редактирование выберите Новое, а затем выберите значение Multi-String. Который создает новый ключ и дает ему временное имя «Новое значение».
Введите имя ключа реестра в следующем формате и нажмите кнопку ENTER: UI_control_flags; major_reason_number; minor_reason_number
Раздел UI_control_flags имени значения может содержать одно или несколько следующих значений:
Дважды щелкните новый ключ, а затем определите данные о значении в следующем формате:
Каждое значение состоит из двух строк на отдельных строках; первая строка — это заголовок (она отображается в списке), а вторая строка — описание (это текст, отображаемый по выбранной причине).
Например, если вы хотите создать настраиваемую причину стихийного бедствия, можно определить данные значения следующим образом: Стихийное бедствие (незапланированное)
Для наводнения, землетрясения, торнадо или другого незапланированного естественного события требуется, чтобы компьютер закрылся. Укажите естественное событие в области комментариев.
Включить, отключить отключение отслеживания событий в Windows 10/8/7
Shutdown Event Tracker – это функция рабочей станции или сервера, к которой также можно получить доступ в Windows 10/8/7, чтобы последовательно отслеживать причину выключений системы. Затем вы можете использовать эту информацию для анализа отключений и для более полного понимания вашей системной среды. Это дополнительный набор вопросов, который отображается, когда вы вызываете завершение работы, чтобы собрать информацию, связанную с тем, почему вы выключаете компьютер.
Включить, отключить отключение отслеживания событий с помощью групповой политики
Если вы включите эту настройку и выберете «Всегда» в раскрывающемся меню, при завершении работы будет отображаться журнал событий завершения работы.
Если вы включите этот параметр и в раскрывающемся меню выберете «Только сервер», то при завершении работы компьютера под управлением Windows Server, начиная с Windows Server 2003, отображается журнал событий завершения работы.
Если вы включите этот параметр и в раскрывающемся меню выберите «Только рабочая станция», то при завершении работы рабочей станции Windows, начиная с Windows XP Professional, отображается «Отслеживание событий выключения».
Если вы отключите этот параметр, при завершении работы Tracker событий завершения работы не будет отображаться.
Если вы не сконфигурируете этот параметр, то будет работать поведение по умолчанию для выключателя отслеживания событий. По умолчанию отслеживание событий завершения работы отображается только в семействе Windows Server, а не в Windows 7 или Vista.
Кроме того, вы также можете установить политику через редактор реестра. Введите regedit в начале поиска и нажмите Enter, чтобы открыть его.
Перейдите к следующей клавише:
HKEY_LOCAL_MACHINE \ ПРОГРАММНОЕ ОБЕСПЕЧЕНИЕ \ Политики \ Microsoft \ Windows NT \ Надежность
Диалоговое окно «Завершение работы Windows» теперь будет отображаться с включенной функцией «Отслеживание событий завершения работы системы» каждый раз, когда вы нажимаете кнопку «Завершение работы».
Вы также можете включить подробные сообщения о состоянии, если Windows не выключается.
Функция Shutdown Event Tracker
Системы Windows XP и Windows Server 2003 дают администраторам возможность отслеживать причины перезагрузок и остановов компьютеров (рис. 25.6). Эта возможность обеспечивается с помощью функции Shutdown Event Tracker, которая регистрирует причину каждой перезагрузки и каждого останова в системном журнале (System log). Анализируя эту информацию (Event Type: Information; Event Source: USER32; Event ID: 1074), системный администратор может выяснить наиболее распространенные причины перезагрузок и остановов системы, а также разработать меры, которые позволят минимизировать время простоя.
В Windows Server 2003 функция Shutdown Event Tracker no умолчанию активизирована; в Windows XP — не активизирована. Ее поведением можно управлять с помощью групповых политик (см. узел Computer Configuration | Administrative Templates | System)
Рис. 25.6. Функция Shutdown Event Tracker в Windows Server 2003
Если пользователь, обладающий правом останова системы (shutdown privilege), выполняя останов, сбрасывает флажок Planned (см. рис. 25.6), указывая тем самым на то, что данная операция является незапланированной, то система регистрирует данные об этом событии в файле журнала, который сохраняется в каталоге %SystemRoot%\system32\LogFiles\Shutdown\. Просматривать эти данные и составлять на их базе отчеты могут только пользователи с административными правами.
How to Disable or Enable the Shutdown Event Tracker in Windows 10
The Shutdown Event Tracker is a workstation or server feature, which can also be accessed in Windows 10/8/7, to consistently track the reason for system shutdowns. You can then use this information to analyze shutdowns and to develop a more comprehensive understanding of your system environment. This is an extra set of questions that is displayed when you invoke a shutdown to collect information related to why you are shutting down the computer.
Enable Shutdown Event Tracker using Group Policy
Navigate to Computer Configuration > Administrative Templates > System > In RHS, doubleclick Display Shutdown Event Tracker policy.
Now in the dialog box which opens, select Enabled; and from the drop-down menu select Always.
If you enable this setting and choose “Always” from the drop-down menu, the Shutdown Event Tracker is displayed when you shut down.
If you enable this setting and choose “Server Only” from the drop-down menu, the Shutdown Event Tracker is displayed when you shut down a Windows Server computer beginning with Windows Server 2003.
If you enable this setting and choose “Workstation Only” from the drop-down menu, the Shutdown Event Tracker is displayed when you shut down a Windows workstation beginning with Windows XP Professional.
If you disable this setting, the Shutdown Event Tracker is not displayed when you shut down.
If you do not configure this setting, the default behavior for the Shutdown Event Tracker occurs. By default, the Shutdown Event Tracker is only displayed on the Windows Server family, and not in Windows 10/8/7/Vista.
Alternatively, you can also set the policy through the Registry Editor. Type regedit in start search and hit Enter to open it.
Navigate to the following key:
The ShutDown Windows dialog box will now appear with the Shutdown Event Tracker feature enabled, every time you click on shutdown.
Date: September 16, 2018 Tags: Features, Shutdown