No Windows 11 (ou 10), o sistema “Event Log” rastreia tudo o que acontece, incluindo quando e por que o computador reinicia ou desliga corretamente ou incorretamente devido a um problema.
Normalmente, você não pensa em revisar essas informações, desde que o Windows 11 seja inicializado corretamente. No entanto, talvez seja necessário conhecer esses detalhes para determinar se um problema precisa de atenção. Ou para entender se o Windows Update reinicializou repentinamente para aplicar uma atualização cumulativa ou se o dispositivo perdeu energia inesperadamente.
Independentemente do motivo, o Windows 11 (além do Windows 10) inclui ferramentas que permitem verificar a data, a hora e o motivo pelo qual o sistema foi desligado ou reiniciado inesperadamente usando o Visualizador de Eventos ou consultando os logs de eventos com o PowerShell e o Prompt de Comando.
Este guia mostrará as etapas para verificar por que o dispositivo foi desligado no Windows 11.
Como determinar o motivo do desligamento no Windows 11 no Visualizador de eventos
Para verificar os logs do Visualizador de eventos e determinar por que o dispositivo foi desligado ou reiniciado no Windows 11, siga estas etapas:
- Abrir Começar.
- Procurar por Visualizador de eventos e clique no resultado superior para abrir o aplicativo.
- Navegue pelo seguinte caminho: Visualizador de Eventos > Logs do Windows > Sistema
- Clique com o botão direito do mouse no Sistema categoria e selecione a “Filtrar registro atual” opção.
- Na caixa de texto “All Event ID”, inclua os seguintes números de ID separados por vírgula:
- 41 — O dispositivo não reiniciou corretamente usando um desligamento limpo primeiro. Esse evento pode ser causado se o computador parar de responder, travar ou perder energia inesperadamente.
- 1074 — Este evento é acionado quando o usuário inicia um desligamento ou reinicialização manual. Ou quando o sistema reinicia automaticamente para aplicar atualizações, por exemplo. Se você estivesse usando o comando de desligamento com uma mensagem personalizada, as informações seriam registradas na seção “Comentário”.
- 6006 — Este evento é registrado quando o sistema de registro de eventos é interrompido durante um bom desligamento. Esse erro geralmente ocorre após o erro 1074.
- 6005 — Este evento foi registrado quando o sistema Log de eventos foi iniciado, o que pode indicar quando o computador foi iniciado.
- 6008 — Indica que o desligamento anterior do sistema foi inesperado. Esse erro geralmente ocorre após o erro 41.
- Nota rápida: A entrada deve ficar assim: 41,1074,6006,6605,6008. O Windows registra muitos tipos de logs, esses são apenas alguns eventos que você pode usar para diagnosticar o problema.
- Clique no OK botão.
- Clique duas vezes em um registro para confirmar as informações.
- Dica rápida: Você pode usar as setas do teclado para baixo e para cima para navegar entre os eventos. À medida que você se move entre os logs, os detalhes aparecerão na parte inferior da tela na guia “Geral”.
Depois de concluir as etapas, as informações permitirão que você determine a hora e o possível motivo (como tela azul da morte, travamento, perda inesperada de energia etc.) que pode ter causado a reinicialização ou o desligamento.
A menos que você possa vincular esses logs a outro log de erro de componente do sistema, seria difícil identificar o que exatamente forçou o desligamento inesperado. No entanto, esses eventos ajudarão a entender o que aconteceu e onde continuar procurando.
Como determinar o motivo do desligamento no Windows 11 a partir do PowerShell
Para descobrir o motivo do desligamento do Windows 11 (ou 10) com o PowerShell, siga estas etapas:
- Abrir Começar.
- Procurar por PowerShell e clique no resultado superior para abrir o aplicativo.
- Digite o seguinte comando para visualizar os logs de eventos e pressione Digitar: Get-WinEvent -FilterHashtable @{ LogName=”System”; ID = 41, 1074, 6006, 6605, 6008; } | Id da lista de formatos, LevelDisplayName, TimeCreated, Message
- Verifique as informações de log para determinar a hora e o motivo do desligamento.
Depois de concluir as etapas, os eventos indicarão a data, hora e por que o Windows 11 foi desligado ou reinicializado.
Como determinar o motivo do desligamento no Windows 11 a partir do prompt de comando
Para verificar por que o computador foi desligado com o prompt de comando, siga estas etapas:
- Abrir Começar.
- Procurar por Prompt de comando e clique no resultado superior para abrir o aplicativo.
- Digite o seguinte comando para visualizar os logs de eventos e pressione Digitar: wevtutil qe Sistema /q:”*[System[(EventID=41) or (EventID=1074) or (EventID=6006) or (EventID=6005) or (EventID=6008)]]” /c:100 /f:texto /rd:true
- Nota rápida: O comando acima verificará os 100 logs mais recentes para as informações de desligamento. Você pode modificar o “/c:100” opção com um número diferente para verificar mais ou menos eventos.
- Verifique cada descrição de log para determinar a hora e o motivo do desligamento.
Depois de concluir as etapas, você entenderá por que o computador foi desligado ou reiniciado inesperadamente.
Se você usar a opção PowerShell ou Prompt de Comando, também poderá exportar a saída para um arquivo de texto com estas instruções.
Mais recursos
Para obter mais artigos úteis, cobertura e respostas a perguntas comuns sobre o Windows 10, visite os seguintes recursos: