Windows Server 2003 內建的「關機事件追蹤器」要求使用者輸入關機原因與註釋才能關機，確保每次關機有據可查。Windows XP 同樣內建此功能但預設停用，透過群組原則即可啟用，為工作站/伺服器增加一層操作審計保障。

啟用步驟

1. 「開始」→「執行」→ 輸入 gpedit.msc 開啟「群組原則編輯器」。
2. 依序展開：
   電腦設定 → 管理範本 → 系統
3. 右側雙擊「顯示關機事件追蹤程序」。
4. 選擇「已啟用」。
5. 在「關機事件追蹤程序」下拉選單選擇「總是」。
6. 點擊「確定」套用。

使用體驗

1. 按 Ctrl+Alt+Del → 「工作管理器」→「關機」。
2. 彈出「關閉系統」對話框，包含兩區域：
   • 希望電腦做什麼？ — 關機、重新開機、待機、休眠。
   • 關機事件追蹤程序 — 必填：原因 (如「硬體: 維護 (計劃內)」、「應用程式: 更新 (計劃外)」)、註釋說明、是否計劃內。
3. 填寫完成點擊「確定」，系統記錄事件至事件檢視器 (系統日誌，來源: User32, 事件 ID: 1074/1076)，並執行關機/重開機。

適用場景與價值

• 伺服器/關鍵工作站：強制記錄維護、更新、故障排除等關機原因，符合稽核法規 (SOX, HIPAA, ISO 27001)。
• 多人共用電腦：追蹤誰在何時因何原因關機/重開機。
• 防止誤關機：強制填寫原因增加心理門檻，減少誤按關機。

注意事項

• 需 Windows XP Professional (Home 版無 gpedit.msc，可改用註冊表 HKLM\SOFTWARE\Policies\Microsoft\Windows NT\Reliability\ShutdownReasonOn = 1)。
• 遠端桌面連線關機同樣觸發追蹤器。
• 若需自訂原因代碼，可修改 HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Reliability\UserDefined 區域。

啟用關機事件追蹤器，讓每一次關機都留下可追溯的紀錄，是邁向專業營運管理的關鍵一步。