Windows7系统关闭日志分析 了解异常关机

xyy0510

　　Shutdown Event Tracker都是个非常实用的功能。此功能可以为用户提供系统关闭的原因，以此来分析系统遇到和存在的问题。而事实上，在Windows7中，也存在此功能，只是被隐藏了。
　　下面介绍2种开启的方法：
　　1. 组策略法
　　* WIN+R运行gpedit.msc
　　* 依次打开
　　Computer Configuration （计算机配置）》 Administrative Templates （管理模板）》 System（系统） 》RHS 》 Display Shutdown Event Tracker policy（显示关机事件跟踪策略）
　　* 双击开启
　　2. 注册表法
　　* WIN+R运行regedit
　　* 找到
　　HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows NT\Reliability
　　* 设置下列键值为1
　　ShutdownReason
　　OnShutdownReasonUI