시스템 종료 이벤트 추적기를 사용하면 사용자가 컴퓨터를 다시 시작하거나 종료하는 이유를 IT 전문가가 지속적으로 추적할 수 있습니다. 시스템 종료 이벤트 추적기는 사용자가 로그오프 또는 최대 절전 모드 등의 다른 옵션을 선택하는 이유를 문서화하지 않습니다. 또한 사용자가 다시 시작하고 종료하는 원인을 수집하여 조직의 시스템 환경을 전체적으로 파악할 수 있도록 합니다. 시스템 종료 이벤트 추적기는 기본적으로 Windows 7을 실행하는 컴퓨터에서 사용할 수 없습니다.
"예상된" 및 "예기치 못한" 다시 시작과 종료
시스템 종료 이벤트 추적기를 사용할 때 시작, 종료를 차례로 클릭하거나 바탕 화면에서 <ALT+F4>를 누르거나 <CTRL+ALT+DELETE>를 누른 다음 종료 또는 다시 시작을 클릭하면 "예상된" 종료 대화 상자가 나타납니다. 이를 통해 원인과 동작 설명을 제공하라는 메시지를 표시하는 종료 프로세스 단계가 시작됩니다. 예상된 다시 시작 또는 종료는 운영 체제가 정상적인 종료 루틴을 완료할 시간을 제공합니다. 하지만 컴퓨터는 "예기치 못한" 다시 시작 또는 종료를 예상할 수 없습니다. 시스템 종료 이벤트 추적기를 사용하는 경우 다시 시작 또는 종료한 후 컴퓨터에 로그온하고 로컬 Users 그룹의 구성원 자격이 있는 첫 번째 사용자에게 예기치 못한 종료 대화 상자가 나타납니다. 예상된 종료 대화 상자와 마찬가지로 원인과 설명을 제공하라는 메시지가 표시됩니다.
계획된 및 계획되지 않은 다시 시작과 종료
예상된 시스템 다시 시작 또는 종료는 계획되거나 계획되지 않은 것일 수 있습니다. 사용자가 다시 시작 또는 종료 시간을 제어할 수 있으면 이 작업은 계획된 것입니다. 예를 들어 IT 부서에서 새로운 응용 프로그램을 설치할 시간을 예약할 수 있습니다. 하지만 계획되지 않은 다시 시작 또는 종료로 인해 사용자가 작업을 즉시 수행해야 할 수도 있습니다. 예를 들어 응용 프로그램이 응답하지 않으면 사용자는 갑자기 컴퓨터를 다시 시작해야 합니다.
예기치 못한 다시 시작 또는 종료도 계획되거나 계획되지 않은 것일 수 있습니다. 예를 들어 사용자는 경우에 따라 시작, 종료를 차례로 클릭하거나 <CTRL+ALT+DELETE>를 누른 다음 종료를 클릭하지 않고 전원 단추를 눌러 컴퓨터를 종료할 수 있습니다. 이 경우 컴퓨터 측에서는 예기치 못한 종료이고 사용자 측에서는 계획된 종료가 됩니다. 하지만 컴퓨터의 전원 코드가 우연히 빠진 경우라면 이것은 양측 모두에게 예기치 않고 계획되지 않은 종료가 됩니다. 이 경우 이벤트 이후 컴퓨터에 로그온하고 종료 사용자 권한이 있는 첫 번째 사용자에게 예기치 못한 대화 상자가 나타납니다.
로컬 및 원격 다시 시작과 종료
시스템 종료 이벤트 추적기와 Shutdown.exe 명령줄 도구를 사용하여 로컬 컴퓨터와 하나 이상의 원격 컴퓨터를 다시 시작하거나 종료할 수 있습니다. 또한 IT 전문가는 예기치 못한 종료의 원인을 기록하기 위해 각 컴퓨터에 로그온하는 등의 시간이 많이 걸리는 작업을 하는 대신 예기치 못한 종료에 대해 원격으로 대량의 주석을 달 수 있습니다.
다시 시작 및 종료의 근본 원인 분석
시스템 종료 이벤트 추적기는 이벤트 로그 서비스를 통해 각 다시 시작 또는 종료의 원인을 기록합니다. 이벤트 뷰어를 사용하여 시스템 로그를 열고 이벤트 패턴을 검색하여 자주 발생하는 시스템 다시 시작 및 종료의 원인을 찾을 수 있습니다. 이벤트 뷰어를 사용하는 방법에 대한 자세한 내용은