Die Ereignisprotokollierung für Herunterfahren kann bei Arbeitsstationen oder Servern angezeigt werden. Bei der Aktivierung werden dann nach dem Aufruf zum Herunterfahren (z.B. über das Startmenü) einige zusätzliche Fragen gestellt, mit denen Informationen über die Gründe gesammelt werden. Zusätzlich nach der Benutzer das Herunterfahren abbrechen.

So geht's:

• Starten Sie ...\windows\regedit.exe bzw. ...\winnt\regedt32.exe.
• Klicken Sie sich durch folgende Schlüssel (Ordner) hindurch:
  HKEY_LOCAL_MACHINE
  Software
  Policies
  Microsoft
  Windows NT
  Reliability
  Falls die letzten Schlüssel noch nicht existieren, dann müssen Sie diese erstellen. Dazu klicken Sie mit der rechten Maustaste in das rechte Fenster. Im Kontextmenü wählen Sie "Neu" > "Schlüssel".
• Doppelklicken Sie auf den Schlüssel "ShutdownReasonOn".
  Falls dieser Schlüssel noch nicht existiert, dann müssen Sie ihn erstellen. Dazu klicken Sie mit der rechten Maustaste in das rechte Fenster. Im Kontextmenü wählen Sie "Neu" > "DWORD-Wert" (REG_DWORD). Als Schlüsselnamen geben Sie "ShutdownReasonOn" ein.
• Ändern Sie den Wert ggf. von "0" (deaktiviert) auf "1" (aktiviert).
• Doppelklicken Sie auf den Schlüssel "ShutdownReasonUI". (REG_DWORD)
  Falls dieser Schlüssel noch nicht existiert, dann müssen Sie ihn erstellen.
• Ändern Sie den Wert auf "1" (immer), "2" (Server) oder "3" (Arbeitsstation).
• Die Änderungen werden ggf. erst nach einem Neustart aktiv.

Hinweise:

• ShutdownReasonOn:
  0 = Die Ereignisprotokollierung wird grundsätzlich beim Herunterfahren nicht angezeigt. Standard bei Arbeitsstationen.
  1 = Die Ereignisprotokollierung ist aktiviert. Das Verhalten wird mit dem Schlüssel "ShutdownReasonUI" konfiguriert.
• ShutdownReasonUI:
  1 = Die Ereignisprotokollierung wird bei jedem Herunterfahren angezeigt.
  2 = Die Ereignisprotokollierung wird nur beim Herunterfahren eines Windows Servers angezeigt.
  3 = Die Ereignisprotokollierung wird nur beim Herunterfahren einer Arbeitsstation angezeigt.
• Die Ereignisprotokollierung wird standardmäßig nur für die Windows Server-Produktfamilie angezeigt.
• Ändern Sie bitte nichts anderes in der Registrierungsdatei. Dies kann zur Folge haben, dass Windows und/oder Anwendungsprogramme nicht mehr richtig arbeiten.