當(dāng)你在常規(guī)的Windows 10系統(tǒng)中嘗試關(guān)閉或重啟計(jì)算機(jī)時(shí)，通常情況下，計(jì)算機(jī)會(huì)直接關(guān)閉或重啟，對(duì)普通用戶來說，這種關(guān)機(jī)或重啟方式并無不妥，但是如果你是計(jì)算機(jī)的管理員，你可能知道，很多公司的IT部門需要記錄并分析關(guān)機(jī)或重啟的原因，以最大限度地使Window會(huì)話長時(shí)間地正常運(yùn)行。為此，在這篇IT之家極客學(xué)院中，我們將介紹如何為Windows 10啟用關(guān)閉事件跟蹤程序。
關(guān)閉事件跟蹤程序，反映在UI上是一個(gè)用以確認(rèn)關(guān)機(jī)或重啟事件的對(duì)話框，反映在功能上，該程序則會(huì)記錄關(guān)機(jī)或重啟事件發(fā)生的原因，并將其反映在事件查看器的日志中。關(guān)閉事件跟蹤程序不僅可以盡可能長時(shí)間地保證公司中計(jì)算機(jī)的Windows會(huì)話正常運(yùn)行，還可以為關(guān)機(jī)或重啟操作額外增加一層確認(rèn)，以防用戶意外地關(guān)閉或重啟計(jì)算機(jī)。
當(dāng)Windows 10的關(guān)閉事件跟蹤程序被啟用，用戶將無法在跳過原因確認(rèn)的情況下以常規(guī)步驟關(guān)閉或重啟計(jì)算機(jī)，若計(jì)算機(jī)遭遇了計(jì)劃外的關(guān)閉或重啟（如供電中斷或硬件故障），那么在再次啟動(dòng)之后，Windows 10將要求用戶說明關(guān)機(jī)或重啟計(jì)算機(jī)的原因。
在啟用Windows 10的關(guān)閉事件跟蹤程序之前，請(qǐng)確保你當(dāng)前的Windows用戶賬戶具有管理員權(quán)限。
要在Windows 10中啟用關(guān)閉事件跟蹤程序，請(qǐng)遵循以下的步驟操作：
本小節(jié)中的方法適用于專業(yè)版/企業(yè)版/教育版等高級(jí)版本的Windows 10。
步驟如下：
在微軟小娜中搜索并打開：
gpedit
通過窗口左側(cè)的樹狀目錄定位到：
\計(jì)算機(jī)配置\管理模板\系統(tǒng)\
將目光移向窗口右側(cè)，找到并雙擊以下設(shè)置項(xiàng)：
顯示“關(guān)閉事件跟蹤程序”
在“顯示‘關(guān)閉事件跟蹤程序’”設(shè)置窗口中，勾選選項(xiàng)“已啟用”；
在“顯示‘關(guān)閉事件跟蹤程序’”設(shè)置窗口中的“選項(xiàng)”工作區(qū)中將“‘關(guān)閉事件跟蹤程序’應(yīng)顯示”的選項(xiàng)選擇為“始終顯示”；
點(diǎn)擊“顯示‘關(guān)閉事件跟蹤程序’”設(shè)置窗口底部的”確定“按鈕；
關(guān)閉組策略編輯器，當(dāng)你嘗試關(guān)閉或重新啟動(dòng)計(jì)算機(jī)時(shí)，你將看到對(duì)話框如下：
原因展開如下：
這即意味著Windows 10的關(guān)閉事件跟蹤程序已經(jīng)成功啟用。
本小節(jié)中的方法適用于家庭版等基礎(chǔ)版本的Windows 10。
步驟如下：
在微軟小娜中搜索并打開：
regedit
通過窗口左側(cè)的樹狀目錄或窗口頂部的地址欄定位到：
\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows NT\
將鼠標(biāo)光標(biāo)移至窗口左側(cè)樹狀列表的“Windows NT”項(xiàng)之上，單擊鼠標(biāo)右鍵，選擇“新建-項(xiàng)”，并將新建的項(xiàng)命名為：
Reliability
提示：若以上注冊(cè)表項(xiàng)已存在則無需新建。
通過窗口左側(cè)的樹狀目錄或窗口頂部的地址欄定位到：
\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows NT\Reliability\
將鼠標(biāo)光標(biāo)移至窗口左側(cè)樹狀列表的我們剛剛新建的“Reliability”項(xiàng)之上，單擊鼠標(biāo)右鍵，選擇“新建-DWORD（32位）值”，并將新建的DWORD（32位）值命名為：
ShutdownReasonOn
提示：若以上DWORD（32位）值以已存在則無需新建。
將鼠標(biāo)光標(biāo)移至窗口左側(cè)樹狀列表的我們剛剛新建的“Reliability”項(xiàng)之上，單擊鼠標(biāo)右鍵，選擇“新建-DWORD（32位）值”，并將新建的DWORD（32位）值命名為：
ShutdownReasonUI
提示：若以上DWORD（32位）值以已存在則無需新建。
雙擊我們剛剛新建的名為“ShutdownReasonUI”的DWORD（32位）值，將其數(shù)值數(shù)據(jù)改為“1”（不包含引號(hào)）；
修改好之后，注冊(cè)表狀態(tài)如下：
此時(shí)關(guān)閉注冊(cè)表編輯器，嘗試關(guān)閉或重啟計(jì)算機(jī)，你將看到對(duì)話框如下：
原因展開如下：
這即意味著Windows 10的關(guān)閉事件跟蹤程序已經(jīng)成功啟用。
若要檢視Windows 10關(guān)閉事件，我們只需在微軟小娜中搜索并運(yùn)行：
eventvwr.msc
通過事件查看器窗口左側(cè)的樹狀目錄定位到：
\Windows日志\系統(tǒng)\
在窗口右側(cè)的“操作”工作區(qū)中找到并點(diǎn)擊“篩選當(dāng)前日志...”；
你將看到對(duì)話框如下：
在“包括/排除事件ID”下的輸入框中輸入ID：
1074,6006,6008
點(diǎn)擊“篩選當(dāng)前日志”窗口底部的“確定”按鈕；
日志篩選結(jié)果如下：
以上結(jié)果即是與Windows 10關(guān)閉事件有關(guān)的所有日志記錄，雙擊相關(guān)日志記錄即可查看詳情，如下：
停用Windows 10關(guān)閉事件跟蹤程序
停用Windows 10關(guān)閉事件跟蹤程序的方法十分簡(jiǎn)單，我們只需反向操作即可。
如果你是通過編輯組策略的方式來啟用關(guān)閉事件跟蹤程序的，要禁用關(guān)閉事件跟蹤程序，則只需再次打開組策略編輯器，定位到：
\計(jì)算機(jī)配置\管理模板\系統(tǒng)\
找到并打開以下設(shè)置項(xiàng)：
顯示“關(guān)閉事件跟蹤程序”
將其狀態(tài)設(shè)置為“未配置”。
如果你是通過修改注冊(cè)表的方式來啟用關(guān)閉事件跟蹤程序的，要禁用關(guān)閉事件跟蹤程序，則只需再次打開注冊(cè)表編輯器，定位到：
\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows NT\
刪除以下項(xiàng)：
Reliability
好的，以上就是小編為大家?guī)淼娜绾卧赪in10中啟用關(guān)閉事件跟蹤程序全部內(nèi)容，希望對(duì)大家有所幫助，更多內(nèi)容，請(qǐng)關(guān)注腳本之家。
