通过窗口左侧的树状目录定位到:
\计算机配置\管理模板\系统\
将目光移向窗口右侧,找到并双击以下设置项:
显示“关闭事件跟踪程序”
在“显示‘关闭事件跟踪程序’”设置窗口中,勾选选项“已启用”;
在“显示‘关闭事件跟踪程序’”设置窗口中的“选项”工作区中将“‘关闭事件跟踪程序’应显示”的选项选择为“始终显示”;
点击“显示‘关闭事件跟踪程序’”设置窗口底部的”确定“按钮;
关闭组策略编辑器,当你尝试关闭或重新启动计算机时,你将看到对话框如下:
原因展开如下:
这即意味着Windows 10的关闭事件跟踪程序已经成功启用。
通过修改注册表启用关闭事件跟踪程序
本小节中的方法适用于家庭版等基础版本的Windows 10。
步骤如下:
在微软小娜中搜索并打开:
regedit
通过窗口左侧的树状目录或窗口顶部的地址栏定位到:
\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows NT\
将鼠标光标移至窗口左侧树状列表的“Windows NT”项之上,单击鼠标右键,选择“新建-项”,并将新建的项命名为:
Reliability
提示:若以上注册表项已存在则无需新建。
通过窗口左侧的树状目录或窗口顶部的地址栏定位到:
\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows NT\Reliability\
将鼠标光标移至窗口左侧树状列表的我们刚刚新建的“Reliability”项之上,单击鼠标右键,选择“新建-DWORD(32位)值”,并将新建的DWORD(32位)值命名为:
ShutdownReasonOn
提示:若以上DWORD(32位)值以已存在则无需新建。
将鼠标光标移至窗口左侧树状列表的我们刚刚新建的“Reliability”项之上,单击鼠标右键,选择“新建-DWORD(32位)值”,并将新建的DWORD(32位)值命名为:
ShutdownReasonUI
提示:若以上DWORD(32位)值以已存在则无需新建。
双击我们刚刚新建的名为“ShutdownReasonUI”的DWORD(32位)值,将其数值数据改为“1”(不包含引号);
修改好之后,注册表状态如下:
此时关闭注册表编辑器,尝试关闭或重启计算机,你将看到对话框如下:
原因展开如下:
这即意味着Windows 10的关闭事件跟踪程序已经成功启用。
如何检视Windows 10关闭事件
若要检视Windows 10关闭事件,我们只需在微软小娜中搜索并运行:
eventvwr.msc
通过事件查看器窗口左侧的树状目录定位到:
\Windows日志\系统\
在窗口右侧的“操作”工作区中找到并点击“筛选当前日志...”;
你将看到对话框如下:
在“包括/排除事件ID”下的输入框中输入ID:
1074,6006,6008
点击“筛选当前日志”窗口底部的“确定”按钮;
日志筛选结果如下:
以上结果即是与Windows 10关闭事件有关的所有日志记录,双击相关日志记录即可查看详情,如下:
停用Windows 10关闭事件跟踪程序
停用Windows 10关闭事件跟踪程序的方法十分简单,我们只需反向操作即可。
如果你是通过编辑组策略的方式来启用关闭事件跟踪程序的,要禁用关闭事件跟踪程序,则只需再次打开组策略编辑器,定位到:
\计算机配置\管理模板\系统\
找到并打开以下设置项:
显示“关闭事件跟踪程序”
将其状态设置为“未配置”。
如果你是通过修改注册表的方式来启用关闭事件跟踪程序的,要禁用关闭事件跟踪程序,则只需再次打开注册表编辑器,定位到:
\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows NT\
删除以下项:
Reliability
好的,以上就是本期IT之家极客学院的全部内容,要了解更多的实用技巧和常识科普,请关注IT之家极客学院。
广告声明:文内含有的对外跳转链接(包括不限于超链接、二维码、口令等形式),用于传递更多信息,节省甄选时间,结果仅供参考,IT之家所有文章均包含本声明。