当你在常规的Windows 10系统中尝试关闭或重启计算机时，通常情况下，计算机会直接关闭或重启，对普通用户来说，这种关机或重启方式并无不妥，但是如果你是计算机的管理员，你可能知道，很多公司的IT部门需要记录并分析关机或重启的原因，以最大限度地使Window会话长时间地正常运行。为此，在这篇IT之家极客学院中，我们将介绍如何为Windows 10启用关闭事件跟踪程序。
关闭事件跟踪程序，反映在UI上是一个用以确认关机或重启事件的对话框，反映在功能上，该程序则会记录关机或重启事件发生的原因，并将其反映在事件查看器的日志中。关闭事件跟踪程序不仅可以尽可能长时间地保证公司中计算机的Windows会话正常运行，还可以为关机或重启操作额外增加一层确认，以防用户意外地关闭或重启计算机。
当Windows 10的关闭事件跟踪程序被启用，用户将无法在跳过原因确认的情况下以常规步骤关闭或重启计算机，若计算机遭遇了计划外的关闭或重启（如供电中断或硬件故障），那么在再次启动之后，Windows 10将要求用户说明关机或重启计算机的原因。
在启用Windows 10的关闭事件跟踪程序之前，请确保你当前的Windows用户账户具有管理员权限。
要在Windows 10中启用关闭事件跟踪程序，请遵循以下的步骤操作：
通过编辑组策略启用关闭事件跟踪程序本小节中的方法适用于专业版/企业版/教育版等高级版本的Windows 10。
步骤如下：
在微软小娜中搜索并打开：
gpedit
通过窗口左侧的树状目录定位到：
\计算机配置\管理模板\系统\
将目光移向窗口右侧，找到并双击以下设置项：
显示“关闭事件跟踪程序”
在“显示‘关闭事件跟踪程序’”设置窗口中，勾选选项“已启用”；
在“显示‘关闭事件跟踪程序’”设置窗口中的“选项”工作区中将“‘关闭事件跟踪程序’应显示”的选项选择为“始终显示”；
点击“显示‘关闭事件跟踪程序’”设置窗口底部的”确定“按钮；
关闭组策略编辑器，当你尝试关闭或重新启动计算机时，你将看到对话框如下：
原因展开如下：
这即意味着Windows 10的关闭事件跟踪程序已经成功启用。
