“关闭事件跟踪程序”是 Microsoft Windows Server 2003 和 Microsoft Windows XP 中的一项功能，可用于持续跟踪系统关闭的原因。您可以随后使用此信息分析关机事件，以便更加全面地了解您的系统环境。“关闭事件跟踪程序”会在系统事件日志中记录类似以下内容的事件：

类型: 信息

来源: USER32

类别: 无

事件 ID: 1074

日期: 6/26/2003

时间: 1:53:20 PM

用户: domain\username

计算机: computername

描述: 进程 Explorer.EXE 已因下列原因为用户 domain\username 关闭计算机

computername:

硬件: 维护(计划的)

原因代码: 0x84010001

关机类型: 关闭

注释: Replacing Hard Drive

有关更多信息，请参见位于 的帮助和支持中心。数据: 0000: 01 00 01 84 ...

Windows Server 2003 和 Windows XP 64-Bit Edition 版本

2003

默认情况下，所有 Windows Server 2003 操作系统和 Windows XP 64-Bit Edition 版本 2003 都会启用“关闭事件跟踪程序”。

要禁用所有 Windows Server 2003 操作系统和 Windows XP 64-Bit Edition 版本 2003 中的“关闭事件跟踪程序”，请使用组策略禁用“显示 关闭事件跟踪程序 ”策略。要使用本地组策略实现此目的，请按照下列步骤操作：

1. 单击“开始”，然后单击“运行”。

2. 键入 gpedit.msc，然后单击“确定”。

3. 依次展开“计算机配置”、“管理模板”和“系统”。

4. 双击“显示 关闭事件跟踪程序 ”。

5. 单击“已禁用”，然后单击“确定”。

Windows XP Professional

默认情况下，Windows XP Professional 中会禁用“关闭事件跟踪程序”。