大家都知道Windows Server 2003中增加了一個“關(guān)閉事件跟蹤程序”功能，當用戶要關(guān)閉Windows Server 2003時，需要提供關(guān)機的原因和填寫注釋說明，使用這種功能操作起來雖然麻煩些，但在關(guān)閉計算機系統(tǒng)時，關(guān)閉事件跟蹤程序會記錄下此次關(guān)機的原因，對系統(tǒng)的正常運行和數(shù)據(jù)的保護是非常有幫助的。Windows XP中其實也提供了該功能，只是在默認狀態(tài)下該功能被禁用了，我們通過組策略很容易啟動該功能。

點擊“開始→運行”，輸入“Gpdeit.msc”命令，點擊“確定”按鈕后，彈出組策略編輯窗口。然后在左側(cè)窗口中依次展開“計算機配置→管理模板→系統(tǒng)”項目，接著在右側(cè)窗口中找到“顯示‘關(guān)閉事件跟蹤程序’”策略。雙擊該策略，打開屬性設(shè)置對話框，默認狀態(tài)下，該策略是“未配置”的，我們選擇“已啟用”單選項，然后在“關(guān)閉事件跟蹤程序應當顯示”下拉列表框中選擇“總是”選項，最后點擊“確定”按鈕，激活關(guān)閉事件跟蹤程序功能。

在Windows XP中，每次關(guān)機時都會顯示和Windows 2003一樣的關(guān)閉Windows系統(tǒng)對話框，必須選擇關(guān)機原因和填寫注釋，才能進行關(guān)閉或重啟，這樣就有效地保護了系統(tǒng)的安全。