يوفر "تعقّب حدث إيقاف التشغيل" إحدى الطرق للمتخصصين في تكنولوجيا المعلومات لتعقب سبب قيام المستخدمين بإعادة تشغيل أجهزتهم أو بإيقاف تشغيلها بطريقة ثابتة. ولكنه لا يقدم تقريرًا عن سبب اختيار المستخدمين لخياراتهم، مثل تسجيل الخروج أو الإسبات. وهو يجمع الأسباب التي يوفرها المستخدمون لعمليات بدء التشغيل أو إيقاف التشغيل للمساعدة على إنشاء صورة كاملة لبيئة نظام المؤسسة. ويتم تعطيل "تعقّب حدث إيقاف التشغيل" (Shutdown event tracker) افتراضياً على أجهزة الكمبيوتر التي تعمل باستخدام Windows 7.

عمليات بدء التشغيل وإيقاف التشغيل "المتوقعة" و"غير المتوقعة"

عند تمكين "تعقّب حدث إيقاف التشغيل"، يظهر مربع الحوار إيقاف التشغيل "المتوقع" في حالة النقر فوق ابدأ ثم النقر فوق إيقاف التشغيل، أو في حالة الضغط على ALT+F4 في سطح المكتب أو الضغط على CTRL+ALT+DELETE أو النقر فوق إيقاف التشغيل أو إعادة التشغيل. وهذا يقدم إحدى الخطوات في عملية إيقاف التشغيل التي تطالب بتقديم أحد الأسباب أو أحد التعليقات لتفسير الحدث. وتعمل إعادة التشغيل أو إيقاف التشغيل غير المتوقعة على تقديم الوقت للنظام العامل لإكمال روتين إيقاف التشغيل المعتاد. وعلى العكس، يتعذر على الكمبيوتر أن يسبق إعادة تشغيل أو إيقاف تشغيل "غير متوقع". وفي حالة تمكين "تعقّب حدث إيقاف التشغيل"، يظهر مربع الحوار إيقاف التشغيل غير المتوقع إلى الشخص الأول الذي يتميز بعضويته في مجموعة "المستخدمين" المحلية الذين يسجلون دخولهم إلى الكمبيوتر بعد إعادة التشغيل أو إيقاف التشغيل. ومثل مربع الحوار إيقاف التشغيل المتوقع، فإنه يطالب هذا المستخدم بتوفير أحد الأسباب أو أحد التعليقات.

مرات إعادة التشغيل وإيقاف التشغيل المخطط له وغير المخطط له

يمكن تخطيط بدء إعادة التشغيل أو إيقاف تشغيل النظام المتوقع أو عدم تخطيطه. وعند التحكم في التوقيت الخاص بإعادة التشغيل أو إيقاف التشغيل، يتم تخطيط المهمة. وعلى سبيل المثال، قد يحجز قسم تكنولوجيا المعلومات وقتًا محددًا يمكن فيه تثبيت تطبيقات جديدة. وعلى العكس، تفرض إعادة التشغيل أو إيقاف التشغيل المخطط تنفيذ المهمة. وعلى سبيل المثال، قد يفرض تطبيق غير مستجيب بشكل مفاجئ إعادة تشغيل الكمبيوتر.

يمكن أيضًا لمرات إعادة التشغيل وإيقاف التشغيل غير المتوقعة أن تكون مخططة أو غير مخططة. وعلى سبيل المثال، يختار المستخدمون أحيانًا إيقاف تشغيل أجهزة الكمبيوتر وذلك بالضغط على زر الطاقة بدلاً من النقر فوق ابدأ ثم فوق إيقاف التشغيل أو بالضغط على CTRL+ALT+DELETE ثم بالنقر فوق إيقاف التشغيل. ففي هذه الحالة، يتم توقع إيقاف التشغيل من قبل الكمبيوتر أو يتم تخطيطه من قبل المستخدم. ومع ذلك، في حالة عدم توصيل كبل الطاقة بدون قصد، يكون التطبيق غير متوقع وغير مخطط. وفي كل حالة، يظهر مربع الحوار "غير متوقع" إلى الشخص الأول مع حقوق المستخدم في إيقاف التشغيل لتسجيل الدخول إلى الكمبيوتر بعد الحدث.

مرات إعادة التشغيل وإيقاف التشغيل عن بعد والمحلية

يمكن استخدام "تعقّب حدث إيقاف التشغيل" وأداة سطر الأوامر Shutdown.exe لإعادة تشغيل جهاز كمبيوتر محلي وجهاز كمبيوتر واحد أو أكثر من جهاز كمبيوتر عن بعد أو إيقاف تشغيلها. بالإضافة إلى ذلك، يمكن أن يقوم متخصصو تكنولوجيا المعلومات بتنفيذ تعليقات توضيحية كبيرة عن بعد لعمليات إيقاف التشغيل غير المتوقعة، وهي بديل لمهمة تسجيل الدخول على كل كمبيوتر المستهلكة للوقت وذلك لتسجيل أحد الأسباب لإيقاف التشغيل غير المتوقع.

تحليل السبب الأساسي لإعادة التشغيل وإيقاف التشغيل

يسجل "تعقّب حدث إيقاف التشغيل" السبب لكل إعادة تشغيل وإيقاف تشغيل من خلال خدمة "سجل الأحداث". ويمكن استخدام "عارض الأحداث" لفتح سجل النظام والبحث عن نموذج أحداث للعثور على سبب عمليات إعادة تشغيل النظام وإيقاف تشغيله المتكررة. لمزيد من المعلومات حول Event Viewer، راجع https://go.microsoft.com/fwlink/?LinkId=144403.

مراجع إضافية