Beskrivning av spåraren för avstängningshändelser

I den här artikeln beskrivs spåraren för avstängningshändelser.

Ursprungligt KB-nummer: 293814

Sammanfattning

Händelsespårare för avstängning är en Microsoft Windows Server 2003- och Microsoft Windows XP-funktion som du kan använda för att konsekvent spåra orsaken till systemavstängningar. Du kan sedan använda den här informationen för att analysera avstängningar och utveckla en mer omfattande förståelse för din systemmiljö. Stäng Händelsespåraren loggar händelser som liknar följande i systemhändelseloggen:

Mer information

• Windows Server 2003 och Windows XP 64-Bitars version 2003

  Som standard är spåraren för avstängningshändelser aktiverad för alla Windows Server 2003-operativsystem och för Windows XP 64-bitarsversion version 2003.

  Om du vill inaktivera händelsespåraren för avstängning på alla Windows Server 2003-operativsystem och windows XP 64-bitarsversion version 2003 inaktiverar du principen För händelsespårare för visningsavstängning med hjälp av grupprincip. Följ dessa steg om du vill göra det med hjälp av Lokala grupprincip:

  1. Välj Start och sedan Kör.
  2. Skriv gpedit.msc och välj sedan OK.
  3. Expandera Datorkonfiguration, expandera Administrativa mallar och expandera sedan System.
  4. Dubbelklicka på Händelsespåraren för visningsavstängning.
  5. Välj Inaktiverad och välj sedan OK.

• Windows XP Professional

  Som standard är spåraren för avstängningshändelser inaktiverad i Windows XP Professional.

  Aktivera Händelsespårare för avstängning i Windows XP Professional i Windows XP Tablet PC Edition och i Windows XP Media Center Edition genom att aktivera policyn för händelsespårare för visningsavstängning med hjälp av grupprincip. Följ dessa steg om du vill göra det med hjälp av Lokala grupprincip:

  1. Välj Start och sedan Kör.
  2. Skriv gpedit.msc och välj sedan OK.
  3. Expandera Datorkonfiguration, expandera Administrativa mallar och expandera sedan System.
  4. Dubbelklicka på Händelsespåraren för visningsavstängning.
  5. Välj Aktiverad.
  6. I rutan Avstängningshändelsespårare ska visas väljer du Alltid och sedan OK.

  Händelsespårare för avstängning är inte en funktionell komponent i Windows XP Home Edition. Du kan därför inte använda Händelsespåraren för avstängning i Windows XP Home Edition.

  Kommentar

  Microsoft rekommenderar att du inte aktiverar händelsespåraren för avstängning i Windows XP Professional, Windows XP Tablet PC eller Windows XP Media Center Editions. Microsoft stöder inte användning av den här komponenten i dessa Windows XP-miljöer.

Anpassade alternativ för att identifiera en avstängningsorsak

Windows innehåller en lista över åtta allmänna orsaker till varför datorn stängdes av. Du kan ändra den här listan så att den innehåller dina egna anpassade orsaker. Följ dessa steg för att lägga till dina egna orsaker:

1. Öppna Registereditorn.

2. Leta upp och välj sedan följande registernyckel: HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Reliability\UserDefined

3. På menyn Redigera väljer du Nytt och sedan Flersträngsvärde. Vilket skapar den nya nyckeln och ger den det tillfälliga namnet "Nytt värde".

4. Skriv namnet på registernyckeln i följande format och tryck sedan på RETUR: UI_control_flags; major_reason_number; minor_reason_number
   Avsnittet UI_control_flags i värdenamnet kan innehålla ett eller flera av följande värden:

   • P (Anger att orsaken är planerad. Om det här värdet utelämnas är standardvärdet oplanerat.)
   • C eller B (Anger att en kommentar krävs.)
   • S (Anger att orsaken ska visas i dialogrutan för användarinitierad avstängning.)
   • D (Anger att orsaken ska visas i dialogrutan för plötslig avstängning.)Om du till exempel vill att en orsak ska visas i dialogrutan för plötslig avstängning är avstängningen oplanerad och avstängningen motsvarar en viktig orsak 2 och till en mindre orsak 2 skriver du följande värdenamn: D;2; 2

5. Dubbelklicka på den nya nyckeln och definiera sedan värdedata i följande format:

   Title
   Description

   Varje värde består av två strängar på separata rader. den första strängen är rubriken (den visas i listan) och den andra strängen är beskrivningen (det är texten som visas efter den valda orsaken).

   Om du till exempel vill skapa en anpassad orsak till en naturkatastrof kan du definiera värdedata enligt följande: Naturkatastrof (oplanerad)

   En översvämning, en jordbävning, en tornado eller en annan oplanerad naturhändelse kräver att datorn stängs av. Ange den naturliga händelsen i kommentarsområdet.

6. Avsluta Registereditorn.

Kommentar

• Du kan ange både S och D för UI_control_flags, men du måste ange minst en av dem för att parametrarna ska vara giltiga.
• Om avsnittet UI_control_flags innehåller andra tecken än de tecken som anges i avsnittet "Anpassade alternativ för att identifiera en avstängningsorsak" i den här artikeln, eller om avsnittet UI_control_flags överskrider fem tecken, är meddelandet inte giltigt och visas inte i användargränssnittet. Du kan ange att tecknen ska visas i valfri ordning.
• Major_reason_number är ett tal mellan 0 och 255. Om det här avsnittet lämnas tomt, om det innehåller ett tal som inte finns i det giltiga intervallet, eller om det innehåller ett tal som inte är ett heltal, är meddelandet inte giltigt och visas inte i användargränssnittet.
• Minor_reason_number är ett tal från 0 till 65 536. Om det här avsnittet lämnas tomt, om det innehåller ett tal som inte finns i det giltiga intervallet, eller om det innehåller ett tal som inte är ett heltal, är meddelandet inte giltigt och visas inte i användargränssnittet.
• De anpassade orsakerna sorteras i användargränssnittet efter två nycklar i följande ordning: MajorReasonNumber, MinorReasonNumber.
• Den maximala längden för rubriken är 64 tecken och den maximala längden för beskrivningen är 96 tecken.
• Om du anger följande registernyckel till ett värde som inte är noll och du har definierat minst en anpassad orsak korrekt visas inte windows-standardorsakerna i dialogrutan Stäng av Windows : HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Reliability\ShutdownIgnorePredefinedReasons