大家都知道Windows Server 2003中增加了一個“關閉事件跟蹤程序”功能，當用戶要關閉Windows Server 2003時，需要提供關機的原因和填寫注釋說明，使用這種功能操作起來雖然麻煩些，但在關閉計算機系統時，關閉事件跟蹤程序會記錄下此次關機的原因，對系統的正常運行和數據的保護是非常有幫助的。Windows XP中其實也提供了該功能，只是在默認狀態下該功能被禁用了，我們通過組策略很容易啟動該功能。
點擊“開始→運行”，輸入“Gpdeit.msc”命令，點擊“確定”按鈕後，彈出組策略編輯窗口。然後在左側窗口中依次展開“計算機配置→ 管理模板→系統”項目，接著在右側窗口中找到“顯示‘關閉事件跟蹤程序’”策略。雙擊該策略，打開屬性設置對話框，默認狀態下，該策略是“未配置”的，我們選擇“已啟用”單選項，然後在“關閉事件跟蹤程序應當顯示”下拉列表框中選擇“總是”選項，最後點擊“確定”按鈕，激活關閉事件跟蹤程序功能。
在Windows XP中，每次關機時都會顯示和Windows 2003一樣的關閉Windows系統對話框，必須選擇關機原因和填寫注釋，才能進行關閉或重啟，這樣就有效地保護了系統的安全。
