本文介绍关闭事件跟踪器。

适用于：Windows 10 - 所有版本，Windows Server 2012 R2 原始 KB 编号： 293814

关闭事件跟踪器是 Microsoft Windows Server 2003 和 Microsoft Windows XP 功能，可用于一致地跟踪系统关闭的原因。 然后，可以使用此信息来分析关闭，并更全面地了解系统环境。 关闭事件跟踪器记录与系统事件日志中的以下事件类似的事件：

Windows Server 2003 和 Windows XP 64 位版本 2003

默认情况下，会为所有 Windows Server 2003 操作系统和 Windows XP 64 位版本版本 2003 启用关闭事件跟踪器。

若要在所有 Windows Server 2003 操作系统和 Windows XP 64 位版本 2003 中禁用关机事件跟踪器，请使用组策略禁用显示关闭事件跟踪器策略。 若要使用本地组策略执行此操作，请执行以下步骤：

Windows XP Professional

默认情况下，Windows XP Professional 中禁用了关闭事件跟踪器。

若要在 Windows XP Professional、Windows XP 平板电脑版和 Windows XP 媒体中心版中启用关机事件跟踪器，请使用组策略启用显示关闭事件跟踪器策略。 若要使用本地组策略执行此操作，请执行以下步骤：

关闭事件跟踪器不是 Windows XP 主版中的功能组件。 因此，不能在 Windows XP 主版中使用关闭事件跟踪器。

注意

Microsoft 建议不要在 Windows XP 专业版、Windows XP 平板电脑版或 Windows XP 媒体中心版本中启用关机事件跟踪器。 Microsoft 不支持在这些 Windows XP 环境中使用此组件。

重要

此部分（或称方法或任务）介绍了修改注册表的步骤。 但是，注册表修改不当可能会出现严重问题。 因此，请务必严格按照这些步骤操作。 为了加强保护，应先备份注册表，再进行修改。 如果出现问题，可以还原注册表。 有关详细信息，请参阅 如何在 Windows 中备份和还原注册表。

Windows 列出了计算机关闭的八个泛型原因。 可以修改此列表以包含自己的自定义原因。 若要添加自己的原因，请执行以下步骤：

启动注册表编辑器。

找到并选择以下注册表项： HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Reliability\UserDefined

在 “编辑” 菜单上，选择 “新建”，然后选择 多字符串值。 这将创建新密钥，并为其提供临时名称“新建值”。

以以下格式键入注册表项的名称，然后按 ENTER： UI_control_flags; major_reason_number; minor_reason_number 值名称 的UI_control_flags 部分可以包含以下一个或多个值：

双击新键，然后以以下格式定义值数据：

标题 说明

每个值由单独行上的两个字符串组成;第一个字符串是标题 (它显示在列表) ，第二个字符串是说明 (它是在所选原因) 后显示的文本。

例如，如果要为自然灾害创建自定义原因，可以定义值数据，如下所示：自然灾害 (计划外)

洪水、地震、龙卷风或其他计划外自然事件要求计算机关闭。 在注释区域中指定自然事件。

退出注册表编辑器。