如何在 Windows 中启用关机事件跟踪器

在本文中，您将了解如何在 Windows 10 或 Windows 11 中启用关机事件跟踪器。在 Windows 上启用关机事件跟踪器时，用户无法在没有给出原因的情况下重新启动或关闭计算机。这可以帮助您记录计算机重新启动的详细信息以及合理的理由。

关闭事件跟踪器是一项可用于跟踪系统关闭原因的功能。然后，您可以使用此信息来分析关闭情况并更全面地了解您的系统环境。

一个常见的误解是 Windows 服务器是唯一可以显示关闭事件跟踪器的设备。这不是真的。即使对于 Windows 10、Windows 11 等客户端操作系统，您也可以启用关闭事件跟踪器。

默认情况下，Windows 10 或 Windows 11 不显示关机事件跟踪器。您必须启用本地策略才能在关闭操作期间显示事件跟踪器。当您尝试关闭 Windows 11 计算机时，请注意，按 Alt+F4 时会显示关闭选项，但不会显示事件跟踪器。

下面列出了一些您可能感兴趣的有用指南。

• 在本地计算机上配置关闭事件跟踪器
• 使用组策略禁用或防止关闭选项
• 快速关闭Azure VM的自动关闭
• 如何自动关闭 Azure 虚拟机

我应该启用关闭事件跟踪器吗？

在一些组织中，IT 团队密切监视关闭和重新启动的原因。例如，您可以使用事件日志查找谁重新启动了 Windows 服务器。

当您有一组系统管理员管理 Windows 服务器时，重新启动服务器是常见的故障排除步骤。为了让其他管理员知道服务器重新启动的原因，显示关闭事件跟踪器很有用。

如果发生硬件故障或断电，重新启动后登录的用户将被提示在关闭事件跟踪器中提供原因。

我建议在服务器上启用关闭事件跟踪器，尤其是在您的设置中非常关键的域控制器。重新启动 AD 域控制器通常应在周末进行并获得适当的业务批准。除非您想保留关闭或重新启动的计算机的记录，否则不强制显示关闭事件跟踪器。

那么，我在哪里可以找到在关闭事件跟踪器中输入的消息呢？事件日志可用于检索用户输入的数据。您还可以使用组策略在加入域的 Windows 计算机上配置关机跟踪器。

在 Windows 中启用关机事件跟踪器

执行以下步骤以在 Windows 中启用关机事件跟踪器：

• 使用具有管理权限的帐户登录 Windows 10 计算机。
• 单击开始 > 运行。在文本框中输入Gpedit.msc，然后按 Enter 键。
• 展开计算机配置>管理模板，然后单击系统。
• 在控制台窗格中，查找策略设置显示关闭事件跟踪器。
• 编辑策略设置并配置关闭事件跟踪器。

要启用此策略设置，请单击启用。

关闭事件跟踪器选项：

• 始终：在关机期间显示关机事件跟踪器。
• 仅限服务器：关闭 Windows 服务器时显示关闭事件跟踪器。
• 仅限工作站：关闭 Windows 工作站时显示关闭事件跟踪器。

选择始终，然后单击应用和确定。

启动命令提示符并运行gpupdate /force。现在按 Alt+F4，您应该会在屏幕上看到关机事件跟踪器。用户现在可以在重新启动或关闭计算机时选择有效选项。可以在注释框中添加简短说明或注释，以表明关闭或重启的目的。

从下面的屏幕截图中，我们可以看到关闭事件跟踪器有多么有用，尤其是在 Windows Server 上，甚至在 Windows 10 和 Windows 11 上。