Descrizione dell'individuazione eventi di arresto

Questo articolo descrive l'individuazione eventi di arresto.

Si applica a: Windows 10: tutte le edizioni, Windows Server 2012 R2
Numero KB originale: 293814

Riepilogo

Shutdown Event Tracker è una funzionalità di Microsoft Windows Server 2003 e Microsoft Windows XP che è possibile usare per tenere traccia coerente dei motivi degli arresti del sistema. È quindi possibile usare queste informazioni per analizzare gli arresti e sviluppare una conoscenza più completa dell'ambiente di sistema. L'arresto di Event Tracker registra eventi simili ai seguenti nel registro eventi di sistema:

Ulteriori informazioni

  • Windows Server 2003 e Windows XP 64-Bit Edition versione 2003

    Per impostazione predefinita, Rilevamento eventi di arresto è abilitato per tutti i sistemi operativi Windows Server 2003 e Per Windows XP 64-Bit Edition versione 2003.

    Per disabilitare l'individuazione eventi di arresto in tutti i sistemi operativi Windows Server 2003 e in Windows XP 64-Bit Edition versione 2003, disabilitare i criteri Di rilevamento eventi di arresto schermo usando Criteri di gruppo. Per eseguire questa operazione usando local Criteri di gruppo, seguire questa procedura:

    1. Fare clic su Start, quindi scegliere Esegui.
    2. Digitare gpedit.msc e quindi selezionare OK.
    3. Espandere Configurazione computer, Modelli amministrativi e quindi Sistema.
    4. Fare doppio clic su Visualizza Rilevamento eventi di arresto.
    5. Selezionare Disabilitato e quindi ok.
  • Windows XP Professional

    Per impostazione predefinita, Rilevamento eventi di arresto è disabilitato in Windows XP Professional.

    Per abilitare Gestione eventi di arresto in Windows XP Professional, in Windows XP Tablet PC Edition e in Windows XP Media Center Edition, abilitare i criteri Di rilevamento eventi di arresto schermo usando Criteri di gruppo. Per eseguire questa operazione usando local Criteri di gruppo, seguire questa procedura:

    1. Fare clic su Start, quindi scegliere Esegui.
    2. Digitare gpedit.msc e quindi selezionare OK.
    3. Espandere Configurazione computer, Modelli amministrativi e quindi Sistema.
    4. Fare doppio clic su Visualizza Rilevamento eventi di arresto.
    5. Selezionare Abilitato.
    6. Nella casella Arresta rilevamento eventi deve essere visualizzata selezionare Sempre e quindi selezionare OK.

    L'individuazione eventi di arresto non è un componente funzionale in Windows XP Home Edition. Non è quindi possibile usare Rilevamento eventi di arresto in Windows XP Home Edition.

    Nota

    Microsoft consiglia di non abilitare Il rilevamento eventi di arresto in Windows XP Professional, Windows XP Tablet PC o Windows XP Media Center Edition. Microsoft non supporta l'uso di questo componente in questi ambienti Windows XP.

Opzioni personalizzate per identificare una causa di arresto

Importante

In questa sezione, metodo o attività viene illustrata la procedura per modificare il Registro di sistema. Poiché l'errata modifica del Registro di sistema può causare seri problemi, Di conseguenza, attenersi scrupolosamente alla procedura indicata. Per una maggiore protezione, eseguire il backup del Registro di sistema prima di modificarlo. In questo modo sarà possibile ripristinare il Registro di sistema se si verifica un problema. Per altre informazioni, vedere Come eseguire il backup e ripristinare il Registro di sistema in Windows.

Windows fornisce un elenco di otto motivi generici per cui il computer è stato arrestato. È possibile modificare questo elenco per includere motivi personalizzati. Per aggiungere motivi personalizzati, seguire questa procedura:

  1. Avviare l'editor del Registro di sistema

  2. Individuare e selezionare la chiave del Registro di sistema seguente: HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Reliability\UserDefined

  3. Scegliere Nuovo dal menu Modifica e quindi selezionare Valore multistringa. Che crea la nuova chiave e gli assegna il nome temporaneo "Nuovo valore".

  4. Digitare il nome della chiave del Registro di sistema nel formato seguente e quindi premere INVIO: UI_control_flags; major_reason_number; minor_reason_number
    La sezione UI_control_flags del nome del valore può contenere uno o più dei valori seguenti:

    • P (indica che il motivo è pianificato. Se questo valore viene omesso, il valore predefinito non è pianificato.
    • C o B (indica che è necessario un commento).
    • S (indica che il motivo deve essere visualizzato nella finestra di dialogo di arresto avviata dall'utente).
    • D (indica che il motivo deve essere visualizzato nella finestra di dialogo di arresto improvviso). Ad esempio, se si desidera visualizzare un motivo nella finestra di dialogo arresto improvviso, l'arresto non è pianificato e l'arresto corrisponde a un motivo principale 2 e a un motivo secondario 2, digitare il nome del valore seguente: D;2; 2
  5. Fare doppio clic sulla nuova chiave e quindi definire i dati del valore nel formato seguente:

    Titolo
    Descrizione

    Ogni valore è costituito da due stringhe su righe separate; la prima stringa è il titolo (viene visualizzato nell'elenco) e la seconda stringa è la descrizione (è il testo visualizzato dopo il motivo selezionato).

    Ad esempio, se si vuole creare un motivo personalizzato per un'emergenza naturale, è possibile definire i dati valore come segue: Calamità naturale (non pianificata)

    Un'inondazione, un terremoto, un tornado o un altro evento naturale non pianificato richiede che il computer si spegni. Specificare l'evento naturale nell'area dei commenti.

  6. Chiudere l'editor del Registro di sistema.

Note

  • È possibile specificare sia S che D per UI_control_flags, ma è necessario specificarne almeno uno per la validità dei parametri.
  • Se la sezione UI_control_flags contiene caratteri diversi dai caratteri elencati nella sezione "Opzioni personalizzate per l'identificazione di una causa di arresto" di questo articolo o se la sezione UI_control_flags supera i cinque caratteri, il messaggio non è valido e non viene visualizzato nell'interfaccia utente. È possibile specificare che i caratteri vengano visualizzati in qualsiasi ordine.
  • Il major_reason_number è un numero compreso tra 0 e 255. Se questa sezione viene lasciata vuota, se contiene un numero che non è compreso nell'intervallo valido o se contiene un numero che non è un numero intero, il messaggio non è valido e non viene visualizzato nell'interfaccia utente.
  • Il minor_reason_number è un numero compreso tra 0 e 65.536. Se questa sezione viene lasciata vuota, se contiene un numero che non è compreso nell'intervallo valido o se contiene un numero che non è un numero intero, il messaggio non è valido e non viene visualizzato nell'interfaccia utente.
  • I motivi personalizzati vengono ordinati nell'interfaccia utente in base a due chiavi nell'ordine seguente: MajorReasonNumber, MinorReasonNumber.
  • La lunghezza massima per il titolo è di 64 caratteri e la lunghezza massima per la descrizione è di 96 caratteri.
  • Se imposti la chiave del Registro di sistema seguente su qualsiasi valore diverso da zero e hai definito correttamente almeno un motivo personalizzato, i motivi standard di Windows non vengono visualizzati nella finestra di dialogo Arresta Windows : HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Reliability\ShutdownIgnorePredefinedReasons