Windows-Ereignisprotokollierung für Herunterfahren überwacht Systemneustarts

Wenn Sie ein OCD-Windows-Hauptbenutzer sind und Ihren Computer (wie ich) selten herunterfahren oder neu starten, möchten Sie möglicherweise den Grund dafür, warum Sie dies tun, nachverfolgen. Das Aktivieren der Ereignisprotokollierung für das Herunterfahren ist ganz einfach. Hier können Sie den Grund für das Herunterfahren eingeben und die Ursachen mithilfe der Ereignisanzeige nachverfolgen.

Aktivieren Sie die Ereignisprotokollierung für das Herunterfahren

Die Ereignisprotokollierung für Herunterfahren ist eine Funktion in Server 2003 für IT-Administratoren, mit deren Hilfe Sie nachverfolgen können, warum Server neu gestartet werden. Es kann jedoch auch in Ihrer Home-Version von Windows 7 und höher aktiviert werden.

Hinweis: Der folgende Prozess verwendet den Gruppenrichtlinien-Editor, der in den Windows-Hauptversionen nicht verfügbar ist. Scrollen Sie weiter unten, wie Sie die Registry in den Windows-Versionen hacken, um das gleiche zu erhalten.

Um es zu aktivieren, öffnen Sie Start in Windows 7 oder Ausführen in Windows 8.1 und geben Sie ein gpedit.msc um den Gruppenrichtlinien-Editor zu öffnen. Sobald geöffnet, gehen Sie zu Computerkonfiguration> Administrative Vorlagen> System. Klicken Sie dann im rechten Fensterbereich doppelt auf Ereignisprotokollierung für Herunterfahren anzeigen.

Setzen Sie es dann auf Aktiviert und wählen Sie im Abschnitt Optionen die Option Immer, und schließen Sie den Gruppenrichtlinien-Editor.

Wenn Sie Ihren Windows 7-Computer das nächste Mal herunterfahren, werden die folgenden Fenster angezeigt. In Windows 7 können Sie einen Kommentar hinterlassen, warum Sie dies tun.

In Windows 8.1 können Sie keinen Kommentar hinterlassen, es gibt jedoch mehrere geplante und ungeplante Gründe.

Regedit-Methode für Windows Home Edition

Wenn Sie eine Home-Version von Windows ausführen und die Ereignisprotokollierung für Herunterfahren aktivieren möchten, müssen Sie die Registrierung optimieren, um die Funktion "Ereignisprotokollierung für Herunterfahren" zu erhalten.

Hinweis: Da dies ein Hacken der Registrierung erfordert, sichern Sie sie zuerst oder setzen Sie einen Wiederherstellungspunkt.

Öffnen Sie den Registrierungseditor und navigieren Sie zu HKEY_LOCAL_MACHINE> Software> Richtlinien> Microsoft> Windows NT> Zuverlässigkeit. Doppelklicken Sie dann auf ShutdownReasonUI und ShutdownReasonUI, und ändern Sie die Wertdaten in 1. Wenn dies in Ihrer Registrierung nicht angezeigt wird, erstellen Sie einfach den Schlüssel und die Werte.

Schließen Sie den Registrierungseditor. Es ist kein Neustart erforderlich. Wenn Sie das nächste Mal herunterfahren oder neu starten, wird derselbe Herunterfahrereignis-Tracker angezeigt, der in professionellen Windows-Versionen oben angezeigt wird. In der folgenden Abbildung sehen Sie beispielsweise, dass Windows 7 Home Premium ausgeführt wird.