系統意外關機/重開機時，啟用「關機事件追蹤器」可強制使用者輸入原因代碼與註記，記錄於系統事件日誌，事後可在事件檢視器篩選 Event ID 1074/1076/6008 進行分析。

方法一：登錄啟用 (全版本適用)

1. Win+R → regedit。
2. 定位 HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows NT\Reliability (無則手動建立層級)。
3. 右鍵新增 DWORD (32 位元) 兩個值：
   • ShutdownReason = 1
   • OnShutdownReasonUI = 1
4. 確定，重開機生效。
   

方法二：群組原則啟用 (專業版/旗艦版)

1. Win+R → gpedit.msc。
2. 電腦設定 → 管理範本 → 系統 → 顯示關機事件追蹤器 →「已啟用」→ 確定。
   

事件日誌分析

事件檢視器 → Windows 記錄 → 系統，篩選來源 User32，Event ID 1074 (使用者關機)、1076 (追蹤器記錄)、6008 (非正常關機)。詳細資訊欄包含原因代碼 (如 0x5000000 計劃性、0x4000000 非計劃性) 與註記文字。