Sporing av avslutningshendelse gir IT-ekspertene en ny løsning for konsistent sporing av hvorfor datamaskiner avsluttes eller startes på nytt. Den dokumenterer ikke hvorfor brukere velger andre alternativer, for eksempel Logg av eller Dvalemodus. Funksjonen registrerer årsakene til omstarter og avslutninger, og bidrar på den måten til å skape et fullstendig bilde av systemmiljøet i organisasjonen. Sporing av avslutningshendelse er deaktivert som standard på datamaskiner som kjører Windows 7.

Forventede og uventede omstarter og avslutninger

Når Sporing av avslutningshendelse er aktivert, vises dialogboksen for forventet avslutning når du klikker Start og deretter Avslutt, hvis du trykker ALT+F4, eller hvis du trykker CTRL+ALT+DEL og deretter klikker Avslutt eller Starte på nytt. Dette innfører et trinn i avslutningsprosessen der du blir bedt om å oppgi en årsak til handlingen og en kommentar som forklarer den. En forventet omstart eller avslutning gir operativsystemet tid til å fullføre den vanlige avslutningsrutinen. Datamaskinen kan derimot ikke forutse en uventet omstart eller avslutning. Hvis Sporing av avslutningshendelse er aktivert, vises dialogboksen for uventet avslutning for medlemmet av den lokale Brukere-gruppen som først logger seg på datamaskinen etter omstarten eller avslutningen. I likhet med dialogboksen for forventet avslutning ber den brukeren om å oppgi en årsak og en kommentar.

Planlagte og ikke-planlagte omstarter og avslutninger

En forventet omstart eller avslutning av systemet kan være planlagt eller ikke planlagt. Når du har kontroll over tidspunktet for omstart eller avslutning, er oppgaven planlagt. IT-avdelingen kan for eksempel angi et bestemt tidspunkt for installering av nye programmer. En ikke-planlagt omstart eller avslutning tvinger deg derimot til å utføre oppgaven øyeblikkelig. For eksempel kan et program som ikke svarer, kan plutselig tvinge deg til å starte datamaskinen på nytt.

En uventet omstart eller avslutning kan også være planlagt eller ikke-planlagt. Noen ganger kan brukerne for eksempel velge å avslutte datamaskinen ved å trykke på av/på-knappen i stedet for å klikke Start og Avslutt, eller trykke CTRL+ALT+DEL og Avslutt. I dette tilfellet er avslutningen uventet for datamaskinen, men planlagt av brukeren. Hvis strømledningen til datamaskinen kobles fra ved et uhell, er avslutningen imidlertid verken ventet eller planlagt. I begge tilfeller vises dialogboksen for uventet avslutning for den personen med brukerrettigheter for avslutning som først logger seg på datamaskinen etter hendelsen.

Lokal og ekstern omstart og avslutning

Du kan bruke Sporing av avslutningshendelse og kommandolinjeverktøyet Shutdown.exe til å avslutte en lokal datamaskin og én eller flere eksterne datamaskiner, eller for å starte dem på nytt. IT-ekspertene kan dessuten utføre ekstern massemerking av uventede avslutninger som et alternativ til den tidkrevende prosessen med å logge seg på hver enkelt datamaskin for å registrere årsakene til uventede avslutninger.

Analyse av opprinnelig årsak til omstarter og avslutninger

Ved hjelp av tjenesten hendelseslogg registrerer Sporing av avslutningshendelse årsaken til hver enkelt omstart eller avslutning. Du kan bruke Hendelsesliste til å åpne systemloggen og se etter et mønster i hendelsene for å finne bakgrunnen for ofte forekommende omstarter og avslutninger av systemet. Hvis du vil ha mer informasjon om hvordan du bruker Hendelsesliste, kan du se https://go.microsoft.com/fwlink/?LinkId=144403 (siden kan være på engelsk).

Flere referanser