O Windows 10, por vezes, pode apresentar encerramentos inesperados. Principalmente, durante os seus primeiros dias de lançamento, era comum ocorrerem esses desligamentos abruptos. Uma falha no sistema não corresponde a um encerramento comum, mas sim a uma interrupção forçada, iniciada pelo próprio sistema. Os utilizadores também têm a opção de forçar o encerramento do Windows 10, sem recorrer ao menu de energia. Para isso, basta manter pressionado o botão de ligar/desligar do portátil ou computador até que o sistema seja desligado. No entanto, esta ação deve ser utilizada apenas como último recurso. Caso suspeite que o sistema encerrou inesperadamente ou foi forçado a desligar, é possível verificar o que aconteceu através do registo de eventos, onde é possível identificar se o Windows 10 foi desligado de forma correta ou não. Para tal, é necessário conhecer os IDs de evento corretos a pesquisar.
IDs de Evento para Encerramentos do Windows 10
Para consultar os eventos de encerramento do Windows 10, utilize o atalho de teclado Win + R para abrir a caixa de executar e insira o seguinte comando:
eventvwr.msc
Em seguida, pressione Enter para abrir o Visualizador de Eventos.
Na coluna da esquerda, expanda “Registos do Windows” e selecione “Sistema”. Na coluna da direita, localize a opção “Filtrar Registo Atual…” e clique nela.
Na janela “Filtrar Registo Atual”, clique dentro da caixa “Todos os IDs de evento”. É neste campo que deverá inserir o ID de evento específico para filtrar os registos que correspondem ao mesmo.
IDs de Evento Relevantes
Relativamente a encerramentos do sistema, encerramentos forçados, falhas do sistema e reinicializações, os seguintes IDs de evento são os mais relevantes para a filtragem:
- Encerramento Forçado: ID de Evento 6008
- Encerramento Normal: ID de Evento 6006
- Falha do Sistema/BSOD: ID de Evento 1001
- Sistema Ativado: ID de Evento 6005
Não existe um ID de evento específico que indique explicitamente quando o sistema é reiniciado. No entanto, é possível comparar o carimbo de data e hora dos IDs de evento 6006 (encerramento normal) e 6005 (sistema ativado) para determinar se o sistema foi reiniciado.
Informações Associadas aos IDs de Evento
As informações descritivas associadas a cada um dos eventos listados acima não indicam diretamente, de forma clara, que o sistema foi encerrado de forma anómala ou que falhou. Contudo, o próprio registo do evento em si já é a confirmação do que aconteceu. Em todos os casos, o evento é acompanhado por um carimbo de data e hora.
O exemplo seguinte mostra as informações do evento relativas à inicialização do sistema. A descrição indica simplesmente que o serviço de eventos foi iniciado. Este é o serviço responsável por registar todos os eventos no Windows e que inicia e termina juntamente com o sistema operativo.
Os eventos não fazem distinção quanto à forma como o sistema foi desligado, seja através do menu de energia, linha de comandos ou aplicação. Também não diferenciam as formas de encerramento forçado, como manter o botão de ligar/desligar pressionado ou remover a alimentação elétrica.