В Windows XP впервые предоставлена Shutdown Event Tracker —необязательная системная функция, позволяющая пользователю, останавливающему или перезагружающему компьютер, ввести причину (например, обновление аппаратного обеспечения) и комментарий (комментарий необходимо ввести вручную) к перезагрузке.

Кроме того, если компьютер останавливает работу по неизвестной причине, при последующем запуске администратору будет предложено ввести комментарий, объясняющий неожиданную перезагрузку. Эти события записываются в журнал системы (с идентификатором 1075), который можно использовать для выяснения причин возникновения проблемы.

Системная служба Shutdown Event Tracker поставляется в комплекте с Windows XP Professional, Windows 2003 Server и Windows 2003 Advanced Server. В Windows XP Professional данный компонент отключен по умолчанию.