A Rendszerleállási események követése szolgáltatás segítségével az informatikai szakemberek egységesen dokumentálhatják, hogy a felhasználók milyen okból indítják újra vagy állítják le a számítógépeket. A szolgáltatás nem dokumentálja a felhasználók által választott egyéb beállítások okát, például a Kijelentkezés vagy a Hibernálás okát. A szolgáltatás azokat az okokat gyűjti össze, amelyeket a felhasználók adtak meg az újraindításoknál és a leállításoknál. Ezek alapján átfogó kép állítható össze a szervezet rendszerkörnyezetéről. A Rendszerleállási események követése alaphelyzetben le van tiltva a Windows 7 rendszert futtató számítógépeken.

„Várt” és „nem várt” újraindítások és leállítások

Ha a Rendszerleállási események követése engedélyezett, a “várt” leállítás párbeszédpanel jelenik meg olyan esetekben, amikor a Start menü Leállítás parancsára kattint, vagy amikor megnyomja az ALT+F4 billentyűket, mikor az asztal aktív, vagy amikor megnyomja a CTRL+ALT+DELETE billentyűket, és a Leállítás vagy az Újraindítás gombra kattint. Ez bevezet egy lépést a leállítási folyamatba, mely kéri, hogy szolgáltasson okot és megjegyzést a művelet magyarázatára. A kezdeményezett (várt) újraindítás vagy leállítás művelete biztosítja az operációs rendszer számára a szokásos leállítási folyamat végrehajtásához szükséges időt. A váratlan újraindításokra vagy leállításokra azonban nem tud felkészülni a számítógép. Ha engedélyezve van a Rendszerleállási események követése szolgáltatás, az újraindítás vagy a leállítás után a váratlan leállás párbeszédpanelje jelenik meg a számítógépre bejelentkező első olyan felhasználónál, aki a helyi Felhasználók csoport tagja. A kezdeményezett leállítás párbeszédpaneléhez hasonlóan ez a panel is kéri a felhasználótól az ok és a megjegyzés megadását.

Tervezett és nem tervezett újraindítások és leállítások

Egy kezdeményezett rendszerújraindítás vagy -leállítás lehet tervezett vagy nem tervezett. Amikor meghatározhatja az újraindítások vagy a leállítások időpontját, a feladat tervezett. A számítástechnikai osztály például meghatározott időpontokat jelölhet ki az új alkalmazások telepítéséhez. Ezzel szemben a nem tervezett újraindítás vagy leállítás a feladat azonnali végrehajtására készteti. Egy nem válaszoló alkalmazás például a számítógép azonnali újraindítását teheti szükségessé.

A váratlan újraindítások vagy leállítások is lehetnek tervezettek és nem tervezettek. Előfordulhat például, hogy a felhasználók a főkapcsolóval kapcsolják ki a számítógépet a Start menü Leállítás parancsa vagy a CTRL+ALT+DELETE billentyűparancs és a Leállítás gomb használata helyett. Ebben az esetben a leállítás a számítógép szempontjából váratlan, a felhasználó szempontjából pedig tervezett. Ha azonban a számítógép tápkábelének csatlakozása véletlenül szakad meg, a leállás váratlan és nem tervezett. Az eseményt követően mindkét esetben a váratlan újraindítás vagy leállás párbeszédpanel jelenik meg a számítógépre bejelentkező első olyan felhasználónál, aki leállítási engedéllyel rendelkezik.

Helyi és távoli újraindítások és leállítások

Használhatja a Rendszerleállási események követését és a Shutdown.exe parancssori eszközt egy helyi és akár több távoli számítógép újraindításához vagy leállításához. Ezenkívül az informatikai szakemberek a váratlan leállásokat távolról, egyszerre is naplózhatják, így nem kell minden számítógépen külön feljegyezni a váratlan leállások okát.

Az újraindítások és leállítások kiváltó okának elemzése

A Rendszerleállás eseményeinek követése szolgáltatás az Eseménynapló szolgáltatással rögzíti a leállítások és az újraindítások okát. A rendszernaplót az Eseménynapló segédprogramból nyithatja meg, amellyel megkeresheti a gyakori rendszer-újraindulásokat és -leállásokat előidéző okokat. További információt az Eseménynaplóban használható módokról a következő webhelyen talál: https://go.microsoft.com/fwlink/?LinkId=144403 (előfordulhat, hogy a lap angol nyelven jelenik meg).

További források