Share via


Ereignisprotokollierung

Mit der Ereignisnachverfolgung zum Herunterfahren kann der Benutzer oder die Anwendung den Grund für das Herunterfahren oder Neustarten des Systems dokumentieren. Der Benutzer wird beim Auswählen von Herunterfahren im Startmenü oder bei Verwendung von Shutdown.exe aufgefordert, Informationen einzugeben. Entwickler können beim Aufrufen der Funktionen ExitWindowsEx und InitiateSystemShutdownEx einen Grundcode einschließen. Die Informationen werden im Ereignisprotokoll gespeichert.

Windows XP: Obwohl dieses Feature ab Windows Server 2003 standardmäßig aktiviert ist, müssen Sie es unter Windows XP aktivieren. Weitere Informationen finden Sie in der Dokumentation zur Shutdown Event Tracker-Instanz, die im System oder in TechNet enthalten ist.

Die Funktionen ExitWindowsEx und InitiateSystemShutdownEx wurden aktualisiert, um Ursachencodes für das Herunterfahren im dwReason-Parameter zu unterstützen. Verwenden Sie die in Reason.h definierten Werte, um einen Ursachencode für das Herunterfahren zu erstellen, oder definieren Sie einen benutzerdefinierten Ursachencode. Ein Code zum Herunterfahren wird aus einem Hauptflag, einem Nebenflag und zwei optionalen Flags erstellt. Weitere Informationen finden Sie unter Ursachencodes für das Herunterfahren des Systems.

Shutdown Event Tracker (TechNet)