Die Windows-Ereignisprotokollierung zum Herunterfahren überwacht den Systemneustart

Wenn Sie ein OCD-Windows-Power-User sind und seltenFahren Sie Ihren Computer herunter oder starten Sie ihn neu (wie ich). Möglicherweise möchten Sie den Grund für die Ausführung nachverfolgen. Dies ist ganz einfach, indem Sie die Ereignisprotokollierung zum Herunterfahren aktivieren, mit der Sie den Grund für das Herunterfahren eingeben und die Gründe in der Ereignisanzeige nachverfolgen können.

Ereignisprotokollierung für Herunterfahren aktivieren

Shutdown Event Tracker ist eine Funktion in Server 2003, mit der IT-Administratoren nachverfolgen können, warum Server neu gestartet werden. Es kann aber auch auf Ihrer Heimversion von Windows 7 und höher aktiviert werden.

Öffnen Sie zum Aktivieren Start in Windows 7 oder Ausführen in Windows 8.1 und geben Sie Folgendes ein gpedit.msc Öffnen Sie den Gruppenrichtlinien-Editor. Einmal geöffnet, gehe zu Computerkonfiguration> Administrative Vorlagen> System. Doppelklicken Sie dann im rechten Fensterbereich auf Ereignisprotokollierung für Herunterfahren anzeigen.

Setzen Sie es dann auf Aktiviert, und wählen Sie im Abschnitt Optionen die Option Immer aus, und schließen Sie den Gruppenrichtlinien-Editor.

Wenn Sie Ihren Windows 7-Computer das nächste Mal herunterfahren, werden die folgenden Fenster angezeigt. In Windows 7 können Sie einen Kommentar hinterlassen, warum Sie dies tun.

In Windows 8.1 können Sie keinen Kommentar hinterlassen, es gibt jedoch mehrere geplante und ungeplante Gründe.

Regedit-Methode für Windows Home Edition

Wenn Sie eine Home-Version von Windows ausführen und die Ereignisprotokollierung für das Herunterfahren aktivieren möchten, müssen Sie die Registrierung optimieren, um die Ereignisprotokollierungsfunktion für das Herunterfahren zu erhalten.

Hinweis: Da dies ein Hacken der Registrierung erfordert, sichern Sie diese zuerst oder legen Sie einen Wiederherstellungspunkt fest.

Öffnen Sie den Registrierungseditor und navigieren Sie zu HKEY_LOCAL_MACHINE> Software> Richtlinien> Microsoft> Windows NT> Zuverlässigkeit. Doppelklicken Sie anschließend auf "ShutdownReasonUI" und "ShutdownReasonUI" und ändern Sie die Wertedaten in "1". Wenn dies in Ihrer Registrierung nicht angezeigt wird, erstellen Sie einfach den Schlüssel und die Werte.

Schließen Sie den Registrierungseditor - es wird kein Neustart durchgeführterforderlich - dann erhalten Sie beim nächsten Herunterfahren oder Neustarten den gleichen Shutdown Event Tracker, der oben in professionellen Windows-Versionen angezeigt wird. In der Abbildung unten sehen Sie beispielsweise, dass Windows 7 Home Premium ausgeführt wird.