善用 Windows 內建監視器 追蹤電腦每一操作

離開宿舍或辦公室後，常擔心電腦被他人動用？或是苦惱關機速度緩慢卻找不出原因？其實不必安裝第三方監控軟體，Windows 2000 內建的事件查看器配合登錄檔調整，就能詳細記錄誰登入、何時開關機，甚至協助診斷關機緩慢的問題。

啟用詳細狀態訊息

第一步：開啟登錄檔編輯器 (regedit)，導航至 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system。在右側建立名為 verbosestatus 的 DWORD 值，並將數值設為 1。

第二步：同一位置若存在 DisableStatusMessages 鍵值，將其數值改為 0 或直接刪除。

第三步：關閉登錄檔編輯器並重新啟動電腦。接著開啟「開始 → 控制台 → 管理工具 → 事件查看器」，點選「系統」日誌，即可看到更詳細的使用者登入、開機、關機等事件記錄。

實例：強化版事件查看器解決關機緩慢

修改前，事件查看器記錄層級較低，許多事件不會被記錄。修改後，當 Windows 2000 關機緩慢時，只需在事件查看器中查看「應用程式日誌」，即可看到詳細錯誤資訊。經分析發現，這是因設定檔卸載錯誤導致關機緩慢，解決方法為安裝微軟官方釋出的小工具 UPHClean (下載連結：UPHClean-Setup.msi)。

進階技巧：將 UPHClean 寫入登錄檔

開啟登錄檔編輯器，找到 HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\UPHClean\Parameters，在右側窗格中找到 REPORT_ONLY 並將其值設為 1，即可讓工具以報告模式運行，不實際修復問題，方便診斷。