Chi
您还没有设置个性签名
级别: 中级会员

UID: 202297
精华: 0
发帖: 1438
威望: 101
霏币: 124.5
活跃度: 1462
技术分: 149
非凡币: 0
交易值: 0
在线时间: 5423(小时)
注册时间: 2011-03-25
最后登录: 2018-10-22
楼主  发表于: 2018-08-05 21:39:17

原创测评】 利用“关闭事件跟踪程序”查看计算机开关机时间

管理提醒: 本帖被 傲雪 执行加亮操作(2018-08-06)
概述
关闭事件跟踪程序为 IT 专业人员提供一种跟踪用户重新启动或关闭计算机的原因的方法。它收集用户提供的重新启动和关机的原因。

对于计算机来说,关机(或重启)事件分为“预期”和“意外”两类。如果开启了关闭事件跟踪程序,在“预期”关机或重启时(单击「开始」并再单击“关机”,或在桌面上按 Alt+F4 或按 Ctrl+Alt+Delete 并再单击“关机”或“重新启动”时)会出现“预期”关机对话框,要求用户提供关机或重启的原因。




如果发生意外关机,在下次计算机启动并登陆后会出现“意外”关机对话框,要求用户提供上次意外关机或重启的原因。

对于用户来说,关机(或重启)事件分为“计划内”和“计划外”两类。如果用户可以控制重新启动或关机的时间,则是“计划内”的。如果突然需要重启或关机(例如不重启则无法继续使用),则是“计划外”的。

对于意外重新启动或关机,既可以是计划内的,也可以是计划外的。例如,用户有时会选择按电源按钮,或者通过按 Ctrl+Alt+Delete,然后单击“ctrl+关机”的方式来关闭其计算机。在这种情况下,关机对于计算机来说是意外的,而对于用户来说却是计划内的。如果计算机的电源线意外断开,关机既是意外的,又是计划外的。无论是哪种情况,在下次计算机启动并登陆后会出现“意外”关机对话框,要求用户提供上次意外关机或重启的原因。

重新启动和关机的原因分析
关闭事件跟踪程序通过事件日志服务记录每次重新启动或关机。可以使用事件查看器打开系统日志并查看相关事件,从而找到使系统重新启动或关机的原因。

开启记录
默认情况下,运行 Windows XP 和 Windows 7 的计算机,关闭事件跟踪程序是禁用的。

启用关闭事件跟踪程序
点击“开始→运行”,输入“gpedit.msc”命令,点击“确定”按钮后,打开组策略编辑窗口。然后在左侧窗口中依次展开“计算机配置→ 管理模板→系统”项目,接着在右侧窗口中找到“显示‘关闭事件跟踪程序’”策略,双击打开后选择“已启用”,选项选择“始终显示”,确定后重启计算机。

激活“关闭事件跟踪程序系统状态数据”功能
点击“开始→运行”,输入“gpedit.msc”命令,点击“确定”按钮后,打开组策略编辑窗口。然后在左侧窗口中依次展开“计算机配置→ 管理模板→系统”项目,接着在右侧窗口中找到“激活‘关闭事件跟踪程序系统状态数据’功能”策略,双击打开后选择“已启用”,确定后重启计算机。
二者区别在于,“关闭事件跟踪程序”用于要求计算机用户提供关机或重启的原因(计划内/计划外),“关闭事件跟踪程序系统状态数据”用于记录关机或重启的状态(预期/意外)。




查看事件
依次打开“系统工具”-“事件查看器”-“Windows 日志”-“系统”,筛选查看对应事件ID即可。

开机:事件ID=12

关机:事件ID=13

关机原因(启用“关闭事件跟踪程序”才有):事件ID=1074

用户登录:ID=7001

用户注销:ID=7002

意外关机(启用“关闭事件跟踪程序系统状态数据”才有):ID=6008

用户提供的意外关机的原因(启用“关闭事件跟踪程序”才有):ID=1076






参考文档:
Shutdown Event Tracker Overview
Work with Shutdown Event Tracker
XP 关闭事件跟踪程序功能
注意
本文原创并首发于霏凡论坛,稍后会重新排版并发布于个人微信公众号。禁止转载。
本帖最近评分记录:
  • 技术分:+20(virus1999) 您的帖子很精彩,期待您的下一贴!
  • 霏币:+50(傲雪) 您的帖子很精彩,期待您的下一贴!
  • 小鲜幼
    级别: 高级会员

    UID: 148660
    精华: 0
    发帖: 708
    威望: 2320
    霏币: 349
    活跃度: 873
    技术分: 0
    非凡币: 0
    交易值: 0
    在线时间: 520(小时)
    注册时间: 2005-07-15
    最后登录: 2018-12-17
    1楼  发表于: 2018-08-06 06:50:05
    服务器版关机时,自带选择功能。
    级别: 高级会员
    UID: 117504
    精华: 0
    发帖: 555
    威望: 1866
    霏币: 719
    活跃度: 742
    技术分: 0
    非凡币: 0
    交易值: 0
    在线时间: 478(小时)
    注册时间: 2005-03-15
    最后登录: 2018-12-09
    2楼  发表于: 2018-08-06 15:34:21
    这个很久没有使用了!
    Chi
    您还没有设置个性签名
    级别: 中级会员

    UID: 202297
    精华: 0
    发帖: 1438
    威望: 101
    霏币: 124.5
    活跃度: 1462
    技术分: 149
    非凡币: 0
    交易值: 0
    在线时间: 5423(小时)
    注册时间: 2011-03-25
    最后登录: 2018-10-22
    3楼  发表于: 2018-08-06 20:33:28
    引用
    引用第2楼iamlhq于2018-08-06 15:34发表的  :
    这个很久没有使用了!

    没办法 跟踪门店员工操作
    anything is possible
    级别: 高级会员

    UID: 130729
    精华: 0
    发帖: 1586
    威望: 1929
    霏币: 1577
    活跃度: 1744
    技术分: 0
    非凡币: 0
    交易值: 0
    在线时间: 582(小时)
    注册时间: 2005-05-01
    最后登录: 2018-12-18
    4楼  发表于: 2018-08-07 17:23:22
    学习了,感谢楼主分享
    anything is possible
    级别: 高级会员
    UID: 80602
    精华: 0
    发帖: 265
    威望: 1557
    霏币: 554
    活跃度: 292
    技术分: 0
    非凡币: 0
    交易值: 0
    在线时间: 138(小时)
    注册时间: 2004-11-09
    最后登录: 2018-10-09
    5楼  发表于: 2018-08-10 00:22:23
    感谢楼主分享
    级别: 中级会员

    UID: 111599
    精华: 0
    发帖: 279
    威望: 1000
    霏币: 4617
    活跃度: 311
    技术分: 0
    非凡币: 87
    交易值: 0
    在线时间: 159(小时)
    注册时间: 2005-02-19
    最后登录: 2018-12-07
    6楼  发表于: 2018-08-10 10:32:49
    普通用户用不到
    级别: 高级会员
    UID: 33525
    精华: 0
    发帖: 1079
    威望: 2017
    霏币: 439
    活跃度: 2214
    技术分: 0
    非凡币: 0
    交易值: 0
    在线时间: 666(小时)
    注册时间: 2004-09-01
    最后登录: 2018-12-06
    7楼  发表于: 2018-08-28 08:56:23
    命令行systeminfo
    继续支持霏凡!!!
    级别: 超级会员

    UID: 176701
    精华: 0
    发帖: 1304
    威望: 13538
    霏币: 8484
    活跃度: 1457
    技术分: 23
    非凡币: 0
    交易值: 0
    在线时间: 1873(小时)
    注册时间: 2005-10-02
    最后登录: 2018-09-20
    8楼  发表于: 2018-09-03 23:24:09
    学习了,感谢楼主分享!
    级别: 初级会员
    UID: 116537
    精华: 0
    发帖: 279
    威望: 366
    霏币: 657
    活跃度: 295
    技术分: 0
    非凡币: 0
    交易值: 0
    在线时间: 96(小时)
    注册时间: 2005-03-15
    最后登录: 2018-12-03
    9楼  发表于: 2018-09-04 14:23:10
    不知有多久没有见到这个界面了
    01.
    先锋天使
    级别: 资深会员
    UID: 8894
    精华: 0
    发帖: 1115
    威望: 3176
    霏币: 6261.1
    活跃度: 2269
    技术分: 0
    非凡币: 0
    交易值: 0
    在线时间: 305(小时)
    注册时间: 2004-07-04
    最后登录: 2018-12-06
    10楼  发表于: 2018-09-04 21:10:07

    原创测评】 回 楼主(Chi) 的帖子

    不错啊!这个方法可以值得去试试看!
    心平常自非凡
    级别: 青铜长老
    UID: 106513
    精华: 0
    发帖: 5568
    威望: 15120
    霏币: 56693.2
    活跃度: 7030
    技术分: 0
    非凡币: 0
    交易值: 0
    在线时间: 3133(小时)
    注册时间: 2005-02-16
    最后登录: 2018-09-06
    11楼  发表于: 2018-09-06 20:32:20
    很少用这个功能
    级别: 高级会员
    UID: 80602
    精华: 0
    发帖: 265
    威望: 1557
    霏币: 554
    活跃度: 292
    技术分: 0
    非凡币: 0
    交易值: 0
    在线时间: 138(小时)
    注册时间: 2004-11-09
    最后登录: 2018-10-09
    12楼  发表于: 2018-09-09 13:32:12
    谢谢楼主分享       
    龙珠余生就是QQ的人了
    级别: 青铜长老

    UID: 185171
    精华: 0
    发帖: 10134
    威望: 16050
    霏币: 1003.3
    活跃度: 18336
    技术分: 0
    非凡币: 0
    交易值: 0
    在线时间: 3247(小时)
    注册时间: 2007-01-08
    最后登录: 2018-12-18
    13楼  发表于: 2018-09-09 21:58:24
    有这个程序的
    龙珠最最爱戴的母亲地球,您太痛苦了,心疼S龙珠了!!!
    级别: 中级会员
    UID: 180573
    精华: 0
    发帖: 282
    威望: 600
    霏币: 1147.1
    活跃度: 281
    技术分: 0
    非凡币: 23
    交易值: 0
    在线时间: 70(小时)
    注册时间: 2005-10-02
    最后登录: 2018-12-16
    14楼  发表于: 2018-09-12 23:56:24
    那这个记录,其实还蛮有用的啊。
    everything has a begin and an end.
    201312220055回来看看。
    20181128227.密码找回。
    爱拼才会赢
    级别: 高级会员
    UID: 233864
    精华: 0
    发帖: 4695
    威望: 2362
    霏币: 6697
    活跃度: 4697
    技术分: 0
    非凡币: 0
    交易值: 0
    在线时间: 474(小时)
    注册时间: 2016-08-09
    最后登录: 2018-12-19
    15楼  发表于: 2018-09-15 20:05:43
    感谢楼主分享
    级别: 初级会员
    UID: 212070
    精华: 0
    发帖: 1208
    威望: 69
    霏币: 272
    活跃度: 1242
    技术分: 0
    非凡币: 0
    交易值: 0
    在线时间: 288(小时)
    注册时间: 2012-01-01
    最后登录: 2018-11-18
    16楼  发表于: 2018-09-15 23:54:48
    学习了,感谢楼主分享
    级别: 高级会员
    UID: 90197
    精华: 0
    发帖: 826
    威望: 1553
    霏币: 3328
    活跃度: 883
    技术分: 0
    非凡币: 0
    交易值: 0
    在线时间: 135(小时)
    注册时间: 2004-12-09
    最后登录: 2018-10-02
    17楼  发表于: 2018-10-02 12:49:52
    谢谢你的经验分享。
    级别: 初级会员
    UID: 116537
    精华: 0
    发帖: 279
    威望: 366
    霏币: 657
    活跃度: 295
    技术分: 0
    非凡币: 0
    交易值: 0
    在线时间: 96(小时)
    注册时间: 2005-03-15
    最后登录: 2018-12-03
    18楼  发表于: 2018-12-03 15:14:27
    自己好像用不上,但感谢了