Средство регистрации событий завершения работы позволяет техническим специалистам постоянно отслеживать причины перезапуска и завершения работы компьютеров пользователей. Однако оно не позволяет документировать причины использования таких вариантов, как Выход или Спящий режим. Данное средство собирает информацию о причинах, которые пользователи указывают при перезагрузке или завершении работы компьютера, что позволяет составить полную картину работы компьютеров организации. По умолчанию на компьютерах, работающих под управлением Windows 7, средство регистрации событий завершения работы отключено.
«Ожидаемые» и «неожиданные» перезагрузки и завершения работы
Если регистрация событий завершения работы включена, то при выборе в меню Пуск команды Завершение работы, при нажатии сочетания клавиш ALT+F4 на рабочем столе либо сочетания клавиш CTRL+ALT+DELETE и последующего нажатия кнопки Завершение работы или Перезагрузить компьютер появляется диалоговое окно «ожидаемого» завершения работы. На данном этапе процесса завершения работы появляется приглашение ввести причину и комментарий, содержащий описание события. В случае ожидаемой перезагрузки или завершения работы у операционной системы есть время на выполнение обычной процедуры завершения работы. В отличие от «ожидаемых» случаев перезагрузки и завершения работы компьютер не может предвидеть «неожиданных» случаи перезагрузки или завершения работы. Если средство регистрации событий завершения работы включено, то при последующем входе в систему первого пользователя, являющегося членом локальной группы «Пользователи», появляется диалоговое окно «неожиданного» завершения работы. Как и в случае «ожидаемого» завершения работы, в этом окне пользователю предлагается указать причину завершения работы и примечания к ней.
Запланированные и незапланированные перезагрузки и завершения работы
Ожидаемые перезагрузки и завершения работы могут быть запланированными и незапланированными. Если пользователь может управлять временем перезагрузки или завершения работы компьютера, операция считается запланированной. Например, технический отдел может зарезервировать определенное время, в которое будет производиться установка новых приложений. В случае незапланированной перезагрузки или завершения работы пользователю приходится немедленно выполнять эти операции. Например, если приложение не отвечает на запросы, пользователь вынужден выполнить перезагрузку компьютера.
Неожиданные перезагрузки и завершения работы также могут быть запланированными и незапланированными. Например, иногда пользователи выключают компьютеры путем нажатия кнопки выключения питания, вместо того чтобы выбрать в меню Пуск команду Завершение работы или воспользоваться сочетанием клавиш CTRL+ALT+DELETE, а затем нажать кнопку Завершение работы. В этом случае завершение работы считается неожиданным для компьютера, но запланированным для пользователя. Если же отключение питания происходит в результате случайного отсоединения шнура питания от розетки, то такое завершение работы считается неожиданным и незапланированным. Во всех этих случаях при входе в систему первого после завершения работы пользователя, имеющего права на завершение работы, появляется диалоговое окно неожиданного завершения работы.
Выполнение перезагрузки и завершения работы локально и удаленно
Для перезагрузки или завершения работы локального компьютера и одного или нескольких удаленных компьютеров можно воспользоваться средством регистрации событий завершения работы и средством командной строки Shutdown.exe. Кроме того, технические специалисты могут выполнять удаленное документирование причин неожиданных завершений работы в пакетном режиме, что занимает намного меньше времени, чем вход на каждый компьютер в отдельности для записи причины неожиданного завершения работы.
Анализ исходных причин перезагрузок и завершений работы
Для записи причин всех случаев перезагрузки и завершения работы средство регистрации событий завершения работы использует службу журнала событий. Для открытия журнала событий и поиска конкретных последовательностей событий, вызывающих частую перезагрузку или завершение работы компьютера, служит окно просмотра событий. Дополнительные сведения об использовании просмотра событий можно получить по адресу