笔记本突然没有任何征兆的自动重启了，想起之前曾经在网上看过通过系统日志查看一下是哪个东东搞的鬼，于是开始上网搜索，发现默认情况下是关机的信息记录的很少，不过可以开启审计功能来记录这个捣鬼的程序。于是就照着这篇文章《Win7系统关闭日志分析 了解异常关机》提到的方法，找了N遍也没找着该在哪操作，无奈从所有设置里面，才找到了这一项。

在此，我首先想说的不是正确的方法，而是你转载请先自己操作一遍好吗，不要很不负责任的ctrl+c，ctrl+v，尼玛通过强制搜索这个题目，搜出来的完全一样，而且根本不可能照着上面的操作，开启这个功能。可能最初的人写错了，或者他的那个系统（可能是win7之前的系统，我猜测）确实是这么操作的。下面进入正题，以下操作都是在win7 sp1 32bit中文旗舰系统下操作的，其他的可能会有不同。

1. 组策略法

　　WIN+R运行gpedit.msc

　　依次打开　

左侧：计算机配置->管理模板->系统

右侧：显示“关闭事件跟踪程序”

　　根据机器情况开启

　　2. 注册表法

　　WIN+R运行regedit

　　找到HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows NT\Reliability

　　* 设置下列键值为1

　　ShutdownReasonOn

　　ShutdownReasonUI

ps：这个如果之前没有用过这个功能，注册表是没有Reliability这一层以及下面的两个子键的，需要手工配置