电脑关闭事件跟踪程序,关闭Win10诊断跟踪服务
访问：
微软官方原图免激活Win10纯版
当你在常规的Windows 10系统中尝试关机或重启电脑时，通常情况下，电脑会直接关机或重启。对于普通用户来说，这种关机或者重启的方式并没有什么不妥。但如果你是计算机管理员，你可能知道很多公司的IT部门都需要记录和分析关机或重启的原因，从而最大限度的保证窗口会话长时间的正常运行。因此，在本次Win10宅极客学院中，我们将介绍如何为Windows 10启用关机事件跟踪器。
反映在UI中的时间跟踪程序是一个对话框，用于确认关机或重启事件。反映在函数中，程序将记录关机或重启事件的原因，并在事件查看器的日志中反映出来。关闭事件跟踪器不仅可以保证公司内电脑的Windows会话尽可能长时间的正常运行，还可以为关机或重启操作增加一层额外的确认，防止用户意外关机或重启电脑。
当Windows 10的关机事件跟踪程序被启用时，如果不跳过原因确认，用户将无法以正常步骤关机或重启计算机。如果电脑意外关机或重启(如电源中断或硬件故障)，那么重启后，Windows 10会要求用户解释关机或重启电脑的原因。
在启用Windows 10关机事件跟踪器之前，请确保您当前的Windows用户帐户具有管理员权限。
要在Windows 10中启用关机事件跟踪器，请按照以下步骤操作：
通过编辑组策略启用关闭事件跟踪程序
本节方法适用于专业版/企业版/教育版等Windows 10高级版本。
步骤如下：
在微软小娜中搜索并打开：
运行
导航至：
计算机配置管理模板系统
将眼睛移到窗口的右侧，找到并双击以下设置：
显示“关闭事件跟踪器”
在“炫耀事件跟踪器”的设置窗口中勾选“启用”选项；
在“显示关闭事件跟踪器”设置窗口的选项工作区中，选择“关闭事件跟踪器应显示”选项为“始终显示”；
单击“显示‘关闭事件跟踪器’”设置窗口底部的“确定”按钮；
关闭组策略编辑器。当您尝试关闭或重新启动计算机时，您会看到如下对话框：
原因如下：
这意味着Windows 10的关机事件跟踪器已经成功启用。
通过修改注册表关闭事件跟踪器。
本节方法适用于家庭版等Windows 10基础版本。
步骤如下：
在微软小娜中搜索并打开：
打开注册表
导航至窗口左侧的树状目录或窗口顶部的地址栏：
HKEY _ LOCAL _ machinesoftwarepolicies Microsoft windows NT
访问：
微软官方原图免激活Win10纯版
将鼠标光标移动到窗口左侧树形列表中的“Windows NT”项目上，单击鼠标右键，选择“新建-项目”，将新创建的项目命名为：
可靠性
提示：如果上面的注册表项已经存在，没有必要创建一个新的。
导航至窗口左侧的树状目录或窗口顶部的地址栏：
HKEY _ LOCAL _ machinesoftwarepolicies Microsoft windows n可靠性
将鼠标光标移到窗口左侧树形列表中新创建的“可靠性”项上，单击鼠标右键，选择“New -DWORD(32位)value”，将新创建的DWORD(32位)值命名为：
关闭原因
提示：如果上面的DWORD(32位)值已经存在，就没有必要创建一个新的。
将鼠标光标移到窗口左侧树形列表中新创建的“可靠性”项上，单击鼠标右键，选择“New -DWORD(32位)value”，将新创建的DWORD(32位)值命名为：
关闭原因
提示：如果上面的DWORD(32位)值已经存在，就没有必要创建一个新的。
双击新创建的名为“ShutdownReasonUI”的DWORD(32位)值，将其数值数据改为“1”(不带引号)；
修改后，注册表状态如下：
此时，关闭注册表编辑器并尝试关闭或重新启动计算机。您将看到如下对话框：
原因如下：
这意味着Windows 10的关机事件跟踪器已经成功启用。
如何查看Windows 10关机事件
要查看Windows 10关机事件，我们只需在微软小娜中搜索并运行：
eventvwr.msc
导航至：
Windows日志系统
找到并单击“过滤当前日志.”在窗口右侧的"操作"工作区；
您将看到如下对话框：
在“包括/排除事件ID”下的输入框中输入ID:
1074,6006,6008
单击“过滤当前日志”窗口底部的“确定”按钮；
日志过滤结果如下：
以上结果都是Windows 10关机事件相关的日志记录。双击相关日志记录以查看详细信息，如下所示：
禁用Windows 10关闭事件跟踪器
禁用Windows 10关闭事件跟踪器的方法很简单，我们只需要反过来就可以了。
如果您通过编辑组策略来启用关机事件跟踪器，要禁用关机事件跟踪器，只需再次打开组策略编辑器并导航到：
计算机配置管理模板系统
找到并打开以下设置：
显示“关闭事件跟踪器”
将其状态设置为“未配置”。
如果您通过修改注册表来启用关机事件跟踪器，要禁用关机事件跟踪器，只需再次打开注册表编辑器并导航到：
HKEY _ LOCAL _ machinesoftwarepolicies Microsoft windows NT
删除以下项目：
可靠性
好了，本期Win10 House极客学院就到这里了。更多实用技巧和科普，请关注Win10 House极客学院。
访问：
微软官方原图免激活Win10纯版
