啟用 Windows XP 隱藏的「關機事件追蹤器」功能

前言：Windows Server 2003 的獨家功能其實 XP 也有

Windows Server 2003 引入的「關機事件追蹤器」要求使用者在關機時填寫原因與註解，雖然稍嫌繁瑣，但能建立完整的關機紀錄，對系統維護與資料保護極有幫助。其實 Windows XP 內建此功能，只是預設停用。本文教您透過群組原則輕鬆啟用。

啟用步驟

1. 按 Win + R 輸入 gpedit.msc 開啟「群組原則編輯器」
2. 依序展開：電腦設定 → 系統管理範本 → 系統
3. 在右側找到 「顯示關機事件追蹤器」 原則，雙擊開啟
4. 選擇 「已啟用」
5. 在「關機事件追蹤器應顯示」下拉選單選擇 「永遠」
6. 按確定，功能即刻生效

效果展示

啟用後，每次關機或重新開機都會彈出類似 Windows Server 2003 的對話框，強制要求選擇關機原因（如「作業系統：重新設定(已規劃)」、「應用程式:維護(已規劃)」等）並填寫註解，才能完成關機動作。這對多使用者環境、伺服器或需審計追蹤的場合特別有價值。

適用場景與建議

• 企業/學校電腦教室：追蹤學生或員工關機行為
• 伺服器環境：建立變更管理審計軌跡
• 個人電腦：養成記錄異常關機原因的習慣，利於事後排查

注意：家用單機環境若覺得繁瑣，可依同樣步驟將原則設為「未設定」或「已停用」即可恢復原狀。