在Windows Server 2003中新增了一个安全系统关闭功能——“关闭事件跟踪程序”，系统要求提供关闭计算机的原因，并加一些说明注释，才能允许用户关闭计算机。其实在Windows XP系统中也提供了“关闭事件跟踪程序”功能，不过在默认状态下这个功能被禁用，如果需要的话我们可以通过组策略启动该项功能。
首先在“开始→运行”中键入“gpedit.msc”命令，打开“组策略”窗口，设置时首先依次展开“计算机配置→管理模板→系统”分支。双击右侧的“显示关机事件跟踪程序”策略。在此点选“启用”选项，随后该窗口下面“关闭事件跟踪程序”项被激活。该项有两个选择，其有“总是”、“从不”两个选择，单击“总是”，“关机事件跟踪程序”在关机时显示。
使用这个功能时，按下“Ctrl+Alt+Del”组合键，弹出一个Windows任务管理器，单击“关机”按钮后便弹出“关闭系统”对话框。该对话框有两个选项框，上面的“希望计算机做什么？”项中系统提供了关机、重启、待机、休眠等操作命令。选择后在下面的“关闭系统跟踪程序”选项中我们可以选择关机或重启计算机的原因，单击“确定”，在关闭计算机时系统的“关闭事件跟踪程序”会记录下此次关机的原因，起到了保护计算机中数据的目的。