В Windows XP появилась функция Shutdown Event Tracker. Если она активизирована, то всякий раз, когда пользователь останавливает и перезапускает систему, появляется окно ввода, в котором можно указать причину останова (например, аппаратная модификация) и написать свой комментарий (наличие комментария обязательно).
Если система остановлена по неизвестной причине, то в следующий раз при ее запуске оператору будет предложено прокомментировать неожиданный останов. События, порождаемые Shutdown Event Tracker, записываются в системный журнал (Event ID 1075), что дополнительно облегчает мониторинг системы.
Компонент Shutdown Event Tracker включен в состав XP Professional, Whistler Server и Whistler Advanced Server, но по умолчанию эта функция в XP Professional выключена.
Джон Севилл - MCSE, консультант, автор книги