Ved hjælp af Sporing af lukningshændelse kan it-medarbejdere spore, hvorfor brugere genstarter eller lukker deres computere. Programmet dokumenterer ikke, hvorfor brugere vælger andre indstillinger, f.eks. Log af eller Dvale. Det indsamler de årsager, som brugerne angiver for at genstarte eller lukke computeren, hvilket er med til at give et omfattende billede af en organisations systemmiljø. Sporing af lukningshændelse er som standard deaktiveret på de computere, der kører Windows 7.
"Forventede" og "uventede" genstarter og lukninger
Når Sporing af lukningshændelse er aktiveret, vises dialogboksen med "forventet" lukning, når du klikker på Start og derefter Luk computeren, når du trykker på ALT+F4 på skrivebordet, eller når du trykker på CTRL+ALT+DELETE og derefter klikker på Luk computeren eller Genstart. I det næste trin i lukningsprocessen skal du angive en årsag og en kommentar, der forklarer handlingen. En forventet genstart eller lukning gør det muligt for operativsystemet at afslutte dets sædvanlige lukningsrutine. Modsat kan computeren ikke forudse en "uventet" genstart eller lukning. Hvis Sporing af lukningshændelse er aktiveret, vises dialogboksen for uventet lukning for den første person, som er medlem af den lokale brugergruppe, og som logger på computeren efter genstarten eller lukningen. Brugere bliver på samme måde som i dialogboksen for de forventede lukninger bedt om at angive en årsag og en kommentar.
Planlagte og ikke-planlagte genstarter og lukninger
En forventet genstart eller lukning kan være planlagt eller uventet. Når du har kontrol over tidspunktet for en genstart eller lukning, er opgaven planlagt. It-afdelingen kan f.eks. have reserveret et bestemt tidspunkt, hvor nye programmer skal installeres. Derimod er du tvunget til øjeblikkeligt at udføre opgaven ved en ikke-planlagt genstart eller lukning. Et program, der ikke svarer, kan f.eks. tvinge dig til pludselig at skulle genstarte computeren.
Uventede genstarter eller lukninger kan også være planlagte eller ikke-planlagte. Brugere kan f.eks. nogle gange vælge at lukke deres computere ved at trykke på tænd/sluk-knappen i stedet for at klikke på Start og derefter Luk computeren eller ved at trykke på CTRL+ALT+DELETE og derefter klikke på Luk computeren. I dette tilfælde er lukningen uventet af computeren og planlagt af brugeren. Men hvis computerens netledning ved et uheld fjernes, er lukningen både uventet og ikke-planlagt. I begge tilfælde vises dialogboksen for uventet lukning for den første person med brugerrettigheder til at logge på computeren efter hændelsen.
Starte og lukke lokale computere og fjerncomputere
Du kan bruge Sporing af lukningshændelse og kommandolinjeværktøjet Shutdown.exe til at genstarte eller lukke en lokal computer og en eller flere fjerncomputere. Derudover kan it-medarbejdere udføre masseanmærkninger af uventede lukninger fra en fjerncomputer. Et alternativ til den tidskrævende opgave, som det er at logge på hver enkelt computer for at registrere en årsag til en uventet lukning.
Rodårsagsanalyse af genstarter og lukninger
I Sporing af lukningshændelser registreres årsagen til hver enkelt genstart eller lukning via tjenesten Hændelseslog. Du kan bruge Logbog til at åbne systemlogfilen og se efter et mønster af hændelser for at finde årsagen til hyppige genstarter og lukninger af systemet. Du kan finde flere oplysninger om Logbog på