烂泥：windows server 2008取消关闭事件跟踪
对于普通用户来说，计算机的关闭和重新起动应该是很正常的事情，然而对于服务器级别的计算机来说就不是这样了。所以为了增加系统的安全性，
Windows Server 2008
在关闭或者重新启动的时候需要给出适当的理由，并且将其命名为“关闭事件跟踪程序”。只有在提供了关闭计算机的原因（硬件维护、应用程序安装、安全问题等），并输入一些说明注释之后才能进行关闭。长久以往，用户会觉得很麻烦，因此取消这个繁琐的步骤可以让关机变得更简单。
（
1
）单击“开始→运行”命令，并且在弹出窗口中输入“
gpedit.msc
”，确定之后激活组策略编辑器窗口。
（
2
）在组策略编辑器窗口中依次单击“计算机配置→管理模板→系统”，这时可以在右边窗口中查看到“显示关闭事件跟踪程序”一项，如图所示。
（
3
）双击“显示关闭事件跟踪程序”，接着在弹出的属性设置窗口中选择“已禁用”一项，如图所示。
（
4
）单击“确定”按键退出组策略编辑器，这时再运行“开始→关机”命令就不需要设置关机原因，而是直接关闭计算机。
提示：
Windows Server 2008
的关闭事件跟踪程序看似毫无用处，其实这样做是很有道理的。它不仅可以保证用户的任何操作在系统的监视记录之下进行，而且还可以为日常维护管理提供了标准化信息，建议在服务器中不要对其进行更改。
本文转自 烂泥行天下 51CTO博客，原文链接：http://blog.51cto.com/ilanni/731806
