Windows7系统关闭日志分析，了解异常关机

1、组策略法
* WIN+R运行gpedit.msc
* 依次打开
Computer Configuration (计算机配置)> Administrative Templates (管理模板)> System(系统) >RHS > Display Shutdown Event Tracker policy(显示关机事件跟踪策略)
* 双击开启

2、注册表法
* WIN+R运行regedit
* 找到
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows NT\Reliability
* 设置下列键值为1
ShutdownReason
OnShutdownReasonUI