如何啟用及停用「關機事件追蹤器」

「關機事件追蹤器」是 Microsoft Windows Server 2003 和 Microsoft Windows XP 中的功能（甚至年底應該會問世的 Windows Sever 2008 也具備這項功能），您可以利用這個功能來持續追蹤系統關機的原因，並使用這些資訊來加以分析關機發生的原因，以便全面性地瞭解造成您系統開機的主因為何。 在預設狀態下，Windows XP Professional、Windows XP Tablet PC Edition 和 Windows XP Media Center Edition 中的「關機事件追蹤器」是停用的，但是 Windows Server 2008/2003 卻是啟用的。如果要關閉 Windows Server 2008 和 Windows Server 2003 中的「關機事件追蹤器」，可以使用「群組原則」來關閉用「顯示關機事件追蹤器」原則。步驟如下所示執行：

1. 請按一下「開始」功能表，再按一下「執行」指令。

輸入 gpedit.msc，並按一下「確定」按鈕。

依序展開「電腦設定」、「系統管理範本」、「系統」。

連按兩下「顯示關機事件追蹤器」。

在「設定」索引標籤中，按一下 ○ 已停用 選項鈕，然後按一下「確定」按鈕。

但是 Windows Server 2008 有個新版本：Server Core，簡單地說，就是沒有提供圖形化管理工具的版本，因此上述的方式，就失效了，此時，請改用下面的方式進行操作：

1. 由於 Windows Server 2008 Server Core 版本會自動啟用 CMD.exe（就是「命令提示字元」視窗），因此請直接在此視窗內，鍵入如下的指令，以便開啟「登錄編輯程式」：
   regedit
2. 找到下列的登錄機碼：
   HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows NT\Reliability
3. 建立一個名稱為 ShutdownReasonOn、類型為 REG_DWORD，並將其值設定為 0 的機碼。