当用户关闭 Windows 时,我想要一个自定义的确认消息,但应该有一些要点:
你为什么需要它?
Windows 已经有一个称为关机事件跟踪器的内置功能。它在服务器操作系统上默认启用,您也可以通过gpedit.msc
Windows 桌面版本上的组策略(例如使用)启用它。
它使您能够:
例如:
Kernel-Power:109内核电源管理器已启动关闭转换。
Kernel-General:13操作系统在系统时间 ?2011?-?09?-?10T00:23:20.247232500Z 关闭。
USER32:1074 Explorer.EXE 进程代表用户 <域名>\<用户名> 启动了计算机 <计算机名称> 的重新启动,原因如下:网络连接丢失(计划外)
原因代码:0x4050014
关机类型:重新开始
从这里开始,如果您是开发人员或可以雇用开发人员,您可以轻松创建一个工具,该工具将扫描 Windows 事件并将重要信息导入您的数据库,包括启动关闭的用户或原因.
归档时间: |
|
查看次数: |
1186 次 |
最近记录: |