啟用 Windows XP 隱藏的「關機事件追蹤器」記錄關機原因提升伺服器管理安全性

Windows Server 2003 內建「關機事件追蹤器」，關機時強制輸入原因與註解，利於稽核。XP 同樣擁有此功能但預設關閉，透過群組原則即可啟用。

啟用步驟

1. 執行 gpedit.msc 開啟群組原則編輯器。
2. 展開 電腦設定 → 系統管理範本 → 系統。
3. 右側找到 顯示「關機事件追蹤器」，雙擊開啟屬性。
4. 選擇 已啟用，「關機事件追蹤器應顯示」選 永遠。
5. 按確定，關閉群組原則視窗。

效果

之後每次關機/重新開機皆會彈出對話框，必須選擇原因（如「作業系統：重新設定（已規劃）」）並填寫註解才能執行，有效防止誤關機、記錄維護軌跡，提升系統管理規範。