烂泥：windows server 2008取消关闭事件跟踪

烂泥：windows server 2008取消关闭事件跟踪

对于普通用户来说，计算机的关闭和重新起动应该是很正常的事情，然而对于服务器级别的计算机来说就不是这样了。所以为了增加系统的安全性， Windows Server 2008 在关闭或者重新启动的时候需要给出适当的理由，并且将其命名为“关闭事件跟踪程序”。只有在提供了关闭计算机的原因（硬件维护、应用程序安装、安全问题等），并输入一些说明注释之后才能进行关闭。长久以往，用户会觉得很麻烦，因此取消这个繁琐的步骤可以让关机变得更简单。

（ 1 ）单击“开始→运行”命令，并且在弹出窗口中输入“ gpedit.msc ”，确定之后激活组策略编辑器窗口。

（ 2 ）在组策略编辑器窗口中依次单击“计算机配置→管理模板→系统”，这时可以在右边窗口中查看到“显示关闭事件跟踪程序”一项，如图所示。

（ 3 ）双击“显示关闭事件跟踪程序”，接着在弹出的属性设置窗口中选择“已禁用”一项，如图所示。

（ 4 ）单击“确定”按键退出组策略编辑器，这时再运行“开始→关机”命令就不需要设置关机原因，而是直接关闭计算机。

提示： Windows Server 2008 的关闭事件跟踪程序看似毫无用处，其实这样做是很有道理的。它不仅可以保证用户的任何操作在系统的监视记录之下进行，而且还可以为日常维护管理提供了标准化信息，建议在服务器中不要对其进行更改。

本文转自 烂泥行天下 51CTO博客，原文链接：http://blog.51cto.com/ilanni/731806