在Windows Server 2003中新增了一個安全系統(tǒng)關(guān)閉功能——“關(guān)閉事件跟蹤程序”，系統(tǒng)要求提供關(guān)閉計算機的原因，并加一些說明注釋，才能允許用戶關(guān)閉計算機。其實在Windows XP系統(tǒng)中也提供了“關(guān)閉事件跟蹤程序”功能，不過在默認狀態(tài)下這個功能被禁用，如果需要的話我們可以通過組策略啟動該項功能。

首先在“開始→運行”中鍵入“gpedit.msc”命令，打開“組策略”窗口，設(shè)置時首先依次展開“計算機配置→管理模板→系統(tǒng)”分支。雙擊右側(cè)的“顯示關(guān)機事件跟蹤程序”策略。在此點選“啟用”選項，隨后該窗口下面“關(guān)閉事件跟蹤程序”項被激活。該項有兩個選擇，其有“總是”、“從不”兩個選擇，單擊“總是”，“關(guān)機事件跟蹤程序”在關(guān)機時顯示。

使用這個功能時，按下“Ctrl+Alt+Del”組合鍵，彈出一個Windows任務(wù)管理器，單擊“關(guān)機”按鈕后便彈出“關(guān)閉系統(tǒng)”對話框。該對話框有兩個選項框，上面的“希望計算機做什么？”項中系統(tǒng)提供了關(guān)機、重啟、待機、休眠等操作命令。選擇后在下面的“關(guān)閉系統(tǒng)跟蹤程序”選項中我們可以選擇關(guān)機或重啟計算機的原因，單擊“確定”，在關(guān)閉計算機時系統(tǒng)的“關(guān)閉事件跟蹤程序”會記錄下此次關(guān)機的原因，起到了保護計算機中數(shù)據(jù)的目的。