對于普通使用者來說，計算機的關閉和重新起動應該是很正常的事情，然而對于伺服器級别的計算機來說就不是這樣了。是以為了增加系統的安全性，windows server 2008在關閉或者重新啟動的時候需要給出适當的理由，并且将其命名為“關閉事件跟蹤程式”。隻有在提供了關閉計算機的原因（硬體維護、應用程式安裝、安全問題等），并輸入一些說明注釋之後才能進行關閉。長久以往，使用者會覺得很麻煩，是以取消這個繁瑣的步驟可以讓關機變得更簡單。
（1）單擊“開始→運作”指令，并且在彈出視窗中輸入“gpedit.msc”，确定之後激活組政策編輯器視窗。
（2）在組政策編輯器視窗中依次單擊“計算機配置→管理模闆→系統”，這時可以在右邊視窗中檢視到“顯示關閉事件跟蹤程式”一項，如圖所示。
（3）輕按兩下“顯示關閉事件跟蹤程式”，接着在彈出的屬性設定視窗中選擇“已禁用”一項，如圖所示。
（4）單擊“确定”按鍵退出組政策編輯器，這時再運作“開始→關機”指令就不需要設定關機原因，而是直接關閉計算機。
提示：windows server 2008的關閉事件跟蹤程式看似毫無用處，其實這樣做是很有道理的。它不僅可以保證使用者的任何操作在系統的監視記錄之下進行，而且還可以為日常維護管理提供了标準化資訊，建議在伺服器中不要對其進行更改。