通过

关闭事件跟踪程序

  • 项目

关闭事件跟踪器使用户或应用程序能够记录关闭或重启系统的原因。 从“开始”菜单中选择“关闭”或使用Shutdown.exe时，系统会提示用户填写信息。 开发人员可以在调用 ExitWindowsEx 和 InitiateSystemShutdownEx 函数时包含原因代码。 该信息存储在事件日志中。

Windowsxp： 虽然从 Windows Server 2003 开始默认启用此功能，但必须在 Windows XP 上启用此功能。 有关详细信息，请参阅系统或 TechNet 中包含的关机事件跟踪器的文档。

ExitWindowsEx 和 InitiateSystemShutdownEx 函数已更新，以支持 dwReason 参数中的关闭原因代码。 使用 Reason.h 中定义的值构造关闭原因代码，或定义自定义原因代码。 关闭原因代码由主要标志、次要标志和两个可选标志构成。 有关详细信息，请参阅 系统关闭原因代码。

关闭事件跟踪器 (TechNet)