Herunterfahren des Rechners mitprotokollieren

Für Systemadministratoren ist es wichtig, zu wissen, warum die Anwender im Netzwerk ihre Rechner herunterfahren oder neu starten.

Zumindest Windows XP Pro hat den Event-Tracker eingebaut. Er muss allerdings erst freigeschaltet werden: Dazu navigieren Sie im Registry-Editor zum Verzeichnis »HKEY_LOCAL_MACHINE Software\Microsoft\Windows\CurrentVersion\Reliability« und setzen den Wert »ShutdownReasonUI« auf »1«. Dann verlassen Sie den Registrierungs-Editor wieder und wählen »Start | Herunterfahren«. Im Feld »Ereignisprotokollierung« können User einen geplanten Grund für das Herunterfahren angeben oder beschreiben, warum das System außerplanmäßig heruntergefahren wird. Um den Event-Tracker wieder abzuschalten, setzen Sie den Wert auf »0« zurück.