Beschreibung der Ereignisnachverfolgung für das Herunterfahren

Artikel
03/20/2024

In diesem Artikel wird die Ereignisnachverfolgung für das Herunterfahren beschrieben.

Gilt für: Windows 10 (alle Editionen), Windows Server 2012 R2
Ursprüngliche KB-Nummer: 293814

Zusammenfassung

Die Ereignisnachverfolgung für das Herunterfahren ist ein Feature von Microsoft Windows Server 2003 und Microsoft Windows XP, mit dem Sie den Grund für das Herunterfahren des Systems konsistent nachverfolgen können. Sie können diese Informationen dann verwenden, um Herunterfahren zu analysieren und ein umfassenderes Verständnis Ihrer Systemumgebung zu entwickeln. Die Ereignisnachverfolgung für das Herunterfahren protokolliert Ereignisse, die den folgenden ereignissen im Systemereignisprotokoll ähneln:

Weitere Informationen

Windows Server 2003 und Windows XP 64-Bit Edition Version 2003

Standardmäßig ist die Ereignisnachverfolgung für das Herunterfahren für alle Windows Server 2003-Betriebssysteme und windows XP 64-Bit Edition Version 2003 aktiviert.

Um die Ereignisnachverfolgung für das Herunterfahren auf allen Windows Server 2003-Betriebssystemen und in Windows XP 64-Bit Edition Version 2003 zu deaktivieren, deaktivieren Sie die Richtlinie Ereignisnachverfolgung anzeigen, indem Sie Gruppenrichtlinie verwenden. Führen Sie die folgenden Schritte aus, um dies mithilfe der lokalen Gruppenrichtlinie zu tun:
1. Wählen Sie Start und dann Ausführen aus.
2. Geben Sie gpedit.msc ein, und wählen Sie dann OK aus.
3. Erweitern Sie Computerkonfiguration, administrative Vorlagen und dann System.
4. Doppelklicken Sie auf Ereignisnachverfolgung beim Herunterfahren anzeigen.
5. Wählen Sie Deaktiviert und dann OK aus.
Windows XP Professional

Standardmäßig ist die Ereignisnachverfolgung für das Herunterfahren in Windows XP Professional deaktiviert.

Um die Ereignisnachverfolgung zum Herunterfahren in Windows XP Professional, windows XP Tablet PC Edition und Windows XP Media Center Edition zu aktivieren, aktivieren Sie die Richtlinie Ereignisnachverfolgung für das Herunterfahren anzeigen mithilfe von Gruppenrichtlinie. Führen Sie die folgenden Schritte aus, um dies mithilfe der lokalen Gruppenrichtlinie zu tun:
1. Wählen Sie Start und dann Ausführen aus.
2. Geben Sie gpedit.msc ein, und wählen Sie dann OK aus.
3. Erweitern Sie Computerkonfiguration, administrative Vorlagen und dann System.
4. Doppelklicken Sie auf Ereignisnachverfolgung beim Herunterfahren anzeigen.
5. Wählen Sie Aktiviert aus.
6. Wählen Sie im Feld Shutdown Event Tracker should be displayed (Ereignisnachverfolgung für Herunterfahren sollte angezeigt werden ) die Option Always (Immer) und dann OK aus.
Die Ereignisnachverfolgung für das Herunterfahren ist keine funktionsbezogene Komponente in Windows XP Home Edition. Daher können Sie die Ereignisnachverfolgung für das Herunterfahren in Windows XP Home Edition nicht verwenden.

Hinweis

Microsoft empfiehlt, die Ereignisnachverfolgung für das Herunterfahren in Windows XP Professional, Windows XP Tablet PC oder Windows XP Media Center-Editionen nicht zu aktivieren. Microsoft unterstützt die Verwendung dieser Komponente in diesen Windows XP-Umgebungen nicht.

Benutzerdefinierte Optionen zum Identifizieren einer Ursache für das Herunterfahren

Wichtig

Dieser Abschnitt, diese Methode bzw. diese Aufgabe enthält eine Beschreibung der Schritte zum Bearbeiten der Registrierung. Durch die falsche Bearbeitung der Registrierung können schwerwiegende Probleme verursacht werden. Daher ist es wichtig, bei der Ausführung der folgenden Schritte sorgfältig vorzugehen. Für zusätzlichen Schutz sichern Sie die Registrierung, bevor Sie sie ändern. Sie können die Registrierung wiederherstellen, wenn ein Problem auftritt. Weitere Informationen finden Sie unter Sichern und Wiederherstellen der Registrierung in Windows.

Windows bietet eine Liste mit acht allgemeinen Gründen, warum Ihr Computer heruntergefahren wurde. Sie können diese Liste so ändern, dass sie Ihre eigenen benutzerdefinierten Gründe enthält. Führen Sie die folgenden Schritte aus, um Ihre eigenen Gründe hinzuzufügen:

Starten Sie den Registrierungs-Editor.
Suchen Sie den folgenden Registrierungsschlüssel, und wählen Sie ihn aus: HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Reliability\UserDefined
Wählen Sie im Menü Bearbeiten die Option Neu und dann Multizeichenfolgenwert aus. Dadurch wird der neue Schlüssel erstellt und mit dem temporären Namen "Neuer Wert" versehen.
Geben Sie den Namen des Registrierungsschlüssels im folgenden Format ein, und drücken Sie dann die EINGABETASTE: UI_control_flags; major_reason_number; minor_reason_number
Der UI_control_flags Abschnitt des Wertnamens kann einen oder mehrere der folgenden Werte enthalten:
- P (Gibt an, dass der Grund geplant ist. Wenn dieser Wert nicht angegeben wird, ist der Standardwert nicht geplant.)
- C oder B (Gibt an, dass ein Kommentar erforderlich ist.)
- S (Gibt an, dass der Grund im Dialogfeld vom Benutzer initiiertes Herunterfahren angezeigt werden soll.)
- D (Gibt an, dass der Grund im Dialogfeld "Plötzliches Herunterfahren" angezeigt werden soll.) Wenn beispielsweise im Dialogfeld plötzliches Herunterfahren ein Grund angezeigt werden soll, das Herunterfahren ungeplant ist und das Herunterfahren einem Hauptgrund 2 und einem geringfügigen Grund 2 entspricht, geben Sie den folgenden Wertnamen ein: D;2; 2
Doppelklicken Sie auf den neuen Schlüssel, und definieren Sie dann die Wertdaten im folgenden Format:

Titel
Beschreibung

Jeder Wert besteht aus zwei Zeichenfolgen in separaten Zeilen; die erste Zeichenfolge ist der Titel (sie wird in der Liste angezeigt), und die zweite Zeichenfolge ist die Beschreibung (es ist der Text, der nach dem ausgewählten Grund angezeigt wird).

Wenn Sie beispielsweise einen benutzerdefinierten Grund für eine Naturkatastrophe erstellen möchten, können Sie die Wertdaten wie folgt definieren: Naturkatastrophe (ungeplant)

Eine Überschwemmung, ein Erdbeben, ein Tornado oder ein anderes ungeplantes Naturereignis erfordert, dass der Computer heruntergefahren wird. Geben Sie das natürliche Ereignis im Kommentarbereich an.
Schließen Sie den Registrierungs-Editor.

Hinweise

Sie können sowohl S als auch D für UI_control_flags angeben, aber Sie müssen mindestens einen davon angeben, damit die Parameter gültig sind.
Wenn der abschnitt UI_control_flags andere Zeichen als die Zeichen enthält, die im Abschnitt "Benutzerdefinierte Optionen zum Identifizieren einer Ursache für das Herunterfahren" dieses Artikels aufgeführt sind, oder wenn der UI_control_flags Abschnitt fünf Zeichen überschreitet, ist die Nachricht ungültig und wird nicht auf der Benutzeroberfläche angezeigt. Sie können angeben, dass die Zeichen in beliebiger Reihenfolge angezeigt werden.
Die major_reason_number ist eine Zahl zwischen 0 und 255. Wenn dieser Abschnitt leer bleibt, wenn er eine Zahl enthält, die sich nicht im gültigen Bereich befindet, oder wenn er eine Zahl enthält, die keine ganze Zahl ist, ist die Meldung ungültig und wird nicht auf der Benutzeroberfläche angezeigt.
Die minor_reason_number ist eine Zahl von 0 bis 65.536. Wenn dieser Abschnitt leer bleibt, wenn er eine Zahl enthält, die sich nicht im gültigen Bereich befindet, oder wenn er eine Zahl enthält, die keine ganze Zahl ist, ist die Meldung ungültig und wird nicht auf der Benutzeroberfläche angezeigt.
Die benutzerdefinierten Gründe werden auf der Benutzeroberfläche nach zwei Schlüsseln in der folgenden Reihenfolge sortiert: MajorReasonNumber, MinorReasonNumber.
Die maximale Länge für den Titel beträgt 64 Zeichen, und die maximale Länge für die Beschreibung beträgt 96 Zeichen.
Wenn Sie den folgenden Registrierungsschlüssel auf einen beliebigen Wert ungleich 0 festlegen und mindestens einen benutzerdefinierten Grund ordnungsgemäß definiert haben, werden die standardmäßigen Windows-Gründe nicht im Dialogfeld Windows herunterfahren angezeigt: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Reliability\ShutdownIgnorePredefinedReasons