在Windows Server 2003中新增了一個安全系統關閉功能——“關閉事件跟蹤程序”,系統要求提供關閉計算機的原因,並加一些說明注釋,才能允許用戶關閉計算機。其實在Windows XP系統中也提供了“關閉事件跟蹤程序”功能,不過在默認狀態下這個功能被禁用,如果需要的話我們可以通過組策略啟動該項功能。
首先在“開始→運行”中鍵入“gpedit.msc”命令,打開“組策略”窗口,設置時首先依次展開“計算機配置→管理模板→系統”分支。雙擊右側的“顯示關機事件跟蹤程序”策略。在此點選“啟用”選項,隨後該窗口下面“關閉事件跟蹤程序”項被激活。該項中共有兩個選擇,其中共有“總是” “從不”兩個選擇,單擊“總是”,“關機事件跟蹤程序”在關機時顯示。
使用這個功能時,按下“Ctrl+Alt+Del”組合鍵,彈出一個Windows任務管理器,單擊“關機”按鈕後便彈出“關閉系統”對話框。該對話框中共有兩個選項框,上面的“希望計算機做什麼?”項中系統提供了關機 重啟 待機 休眠等操作命令。選擇後在下面的“關閉系統跟蹤程序”選項中我們可以選擇關機或重啟計算機的原因,單擊“確定”,在關閉計算機時系統的“關閉事件跟蹤程序”會記錄下此次關機的原因,起到了保護計算機中數據的目的。