Описание средства отслеживания событий завершения работы

В этой статье описывается средство отслеживания событий завершения работы.

Область применения: Windows 10 — все выпуски, Windows Server 2012 R2
Исходный номер базы знаний: 293814

Сводка

Средство отслеживания событий завершения работы — это функция Microsoft Windows Server 2003 и Microsoft Windows XP, которую можно использовать для согласованного отслеживания причин завершения работы системы. Затем эти сведения можно использовать для анализа завершения работы и разработки более полного понимания системной среды. Средство отслеживания событий завершения регистрирует события, аналогичные следующим, в журнале системных событий:

Дополнительная информация

  • Windows Server 2003 и Windows XP 64-разрядной версии 2003

    По умолчанию средство отслеживания событий завершения работы включено для всех операционных систем Windows Server 2003 и 64-разрядной версии Windows XP версии 2003.

    Чтобы отключить средство отслеживания событий завершения работы во всех операционных системах Windows Server 2003 и в 64-разрядном выпуске Windows XP версии 2003, отключите политику отслеживания событий завершения работы с помощью групповая политика. Чтобы сделать это с помощью локальной групповая политика, выполните следующие действия.

    1. Нажмите кнопку Пуск и выберите пункт Выполнить.
    2. Введите gpedit.msc и нажмите кнопку ОК.
    3. Разверните узел Конфигурация компьютера, Административные шаблоны, а затем — Система.
    4. Дважды щелкните Средство отслеживания событий завершения работы.
    5. Выберите Отключено, а затем нажмите кнопку ОК.
  • Windows XP Professional

    По умолчанию средство отслеживания событий завершения работы отключено в Windows XP Professional.

    Чтобы включить средство отслеживания событий завершения работы в Windows XP Professional, Windows XP Tablet PC Edition и Windows XP Media Center Edition, включите политику отслеживания событий завершения работы с помощью групповая политика. Чтобы сделать это с помощью локальной групповая политика, выполните следующие действия.

    1. Нажмите кнопку Пуск и выберите пункт Выполнить.
    2. Введите gpedit.msc и нажмите кнопку ОК.
    3. Разверните узел Конфигурация компьютера, Административные шаблоны, а затем — Система.
    4. Дважды щелкните Средство отслеживания событий завершения работы.
    5. Щелкните Включено.
    6. В поле Средство отслеживания событий завершения работы выберите Всегда, а затем нажмите кнопку ОК.

    Средство отслеживания событий завершения работы не является функциональным компонентом в Windows XP Home Edition. Таким образом, вы не можете использовать средство отслеживания событий завершения работы в Windows XP Home Edition.

    Примечание.

    Корпорация Майкрософт рекомендует не включать средство отслеживания событий завершения работы в Windows XP Professional, Windows XP Tablet PC или Windows XP Media Center Edition. Корпорация Майкрософт не поддерживает использование этого компонента в этих средах Windows XP.

Настраиваемые параметры для определения причины завершения работы

Важно!

В этот раздел, описание метода или задачи включены действия, содержащие указания по изменению параметров реестра. Однако неправильное изменение параметров реестра может привести к возникновению серьезных проблем. Поэтому следует в точности выполнять приведенные инструкции. Для дополнительной защиты создайте резервную копию реестра, прежде чем редактировать его. Так вы сможете восстановить реестр, если возникнет проблема. Дополнительные сведения см. в статье Резервное копирование и восстановление реестра в Windows.

Windows предоставляет список восьми общих причин, по которым компьютер был выключен. Этот список можно изменить, чтобы включить собственные пользовательские причины. Чтобы добавить собственные причины, выполните следующие действия.

  1. Откройте редактор реестра.

  2. Найдите и выберите следующий раздел реестра: HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Reliability\UserDefined

  3. В меню Правка выберите Создать, а затем — Многостроковое значение. Который создает новый ключ и присваивает ему временное имя "Новое значение".

  4. Введите имя раздела реестра в следующем формате и нажмите клавишу ВВОД: UI_control_flags; major_reason_number; minor_reason_number
    Раздел UI_control_flags имени значения может содержать одно или несколько из следующих значений:

    • P (Указывает, что причина запланирована. Если это значение опущено, значение по умолчанию является незапланированным.)
    • C или B (указывает, что требуется комментарий.)
    • S (Указывает, что причина должна отображаться в диалоговом окне завершения работы, инициированного пользователем.)
    • D (Указывает, что причина должна отображаться в диалоговом окне внезапного завершения работы.) Например, если вы хотите, чтобы причина отображалась в диалоговом окне внезапного завершения работы, завершение работы является незапланированным, а завершение работы соответствует основной причине 2 и незначительной причине 2, введите следующее имя значения: D;2; 2
  5. Дважды щелкните новый ключ, а затем определите значения в следующем формате:

    Название
    Описание

    Каждое значение состоит из двух строк в отдельных строках; первая строка — это заголовок (она отображается в списке), а вторая строка — описание (это текст, который отображается по выбранной причине).

    Например, если вы хотите создать пользовательскую причину для стихийного бедствия, можно определить значения следующим образом: Стихийное бедствие (незапланированное)

    Наводнение, землетрясение, торнадо или другое незапланированное естественное событие требует выключения компьютера. Укажите естественное событие в области комментариев.

  6. Закройте редактор реестра.

Заметки

  • Для UI_control_flags можно указать как S, так и D, но для допустимых параметров необходимо указать по крайней мере один из них.
  • Если раздел UI_control_flags содержит символы, отличные от символов, перечисленных в разделе "Пользовательские параметры для определения причины завершения работы" этой статьи, или если UI_control_flags раздел превышает пять символов, сообщение будет недопустимым и не отображается в пользовательском интерфейсе. Вы можете указать, что символы отображаются в любом порядке.
  • major_reason_number — это число от 0 до 255. Если этот раздел оставить пустым, если он содержит число, которое не находится в допустимом диапазоне, или если он содержит число, которое не является целым числом, сообщение будет недопустимым и не отображается в пользовательском интерфейсе.
  • Minor_reason_number — это число от 0 до 65 536. Если этот раздел остается пустым, если он содержит число, которое не входит в допустимый диапазон, или если он содержит число, которое не является целым числом, сообщение будет недопустимым и не отображается в пользовательском интерфейсе.
  • Пользовательские причины сортируются в пользовательском интерфейсе по двум ключам в следующем порядке: MajorReasonNumber, MinorReasonNumber.
  • Максимальная длина заголовка составляет 64 символа, а максимальная длина описания — 96 символов.
  • Если для следующего раздела реестра задано любое значение, отличное от нуля, и вы правильно определили хотя бы одну пользовательскую причину, стандартные причины Windows не будут отображаться в диалоговом окне Завершение работы Windows : HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Reliability\ShutdownIgnorePredefinedReasons