Med hjälp av Spårare för avstängningshändelser kan en IT-tekniker spåra orsakerna till varför användare startar om eller avslutar systemen på sina datorer. Varför användarna väljer andra alternativ, till exempel Logga ut eller Försätt datorn i viloläge, dokumenteras emellertid inte. De orsaker som användarna anger till omstarter och avstängningar registreras för att du ska kunna få en detaljerad bild av organisationens systemmiljö. Spårare för avstängningshändelser är som standard inaktiverad på datorer med Windows 7.
"Förväntade" och "oväntade" omstarter och avstängningar
När Spårare för avstängningshändelser är aktiverad visas dialogrutan för “förväntad” avstängning när användaren klickar på Start och sedan på Stäng av eller när han/hon trycker på ALT+F4 på skrivbordet eller på CTRL+ALT+DELETE och sedan klickar på Avsluta eller Starta om. Vid det här extra steget i avstängningsprocessen ombeds du ange en orsak och en kommentar till åtgärden. Vid en förväntad omstart eller avstängning ges operativsystemet tid att slutföra den normala avstängningsrutinen. En "oväntad" omstart eller avstängning kan däremot inte förberedas. Om Spårare för avstängningshändelser är aktiverad visas dialogrutan för oväntad avstängning för den första person med medlemskap i den lokala användargruppen som loggar in på datorn efter omstarten eller avstängningen. Precis som i dialogrutan för förväntad avstängning ombeds användaren ange en orsak och en kommentar.
Planerade och oplanerade omstarter och avstängningar
En förväntad omstart eller avstängning av systemet kan vara planerad eller planerad. När du har kontroll över tidpunkten för omstarten eller avstängningen är aktiviteten planerad. IT-avdelningen skulle t.ex. kunna bestämma en viss tidpunkt då nya program installeras. En oplanerad omstart eller avstängning tvingar däremot användaren att utföra åtgärden genast. Ett program som inte svarar kan t.ex. tvinga användaren att starta om datorn.
Oväntade omstarter eller avstängningar kan också vara planerade eller oplanerade. Ibland väljer en användare t.ex. att avsluta systemet genom att trycka på strömbrytaren i stället för att klicka på Start och sedan på Stäng av, eller genom att trycka på CTRL+ALT+DELETE och sedan klicka på Avsluta. Då är avstängningen oväntad för datorn och planerad av användaren. Om datorns nätsladdsanslutning bryts av misstag är avstängningen emellertid både oväntad och oplanerad. I båda fallen visas dialogrutan för oväntad avstängning för den första person med behörighet att avsluta som loggar in på datorn efter händelsen.
Lokala och fjärrstyrda omstarter och avstängningar
Du kan använda Spårare för avstängningshändelser och kommandoradsverktyget Shutdown.exe för att starta om eller stänga av en lokal dator och en eller flera fjärrdatorer. IT-tekniker kan dessutom skriva masskommentarer till fjärrstyrda, oväntade avstängningar i stället för att lägga tid på att logga in på alla datorerna, en i taget, och ange en orsak för en oväntad avstängning.
Rotorsaksanalys av omstarter och avstängningar
Med Spårare för avstängningshändelser registreras orsakerna till omstarterna och avstängningarna i händelseloggen. Med hjälp av Loggboken kan du öppna systemloggen och leta efter ett händelsemönster för att hitta orsaken till upprepade omstarter och avstängningar av systemet. Mer information om hur du använder Loggboken finns på