Use o Visualizador de Eventos para verificar quando o Windows iniciou e começou a ser desligado. Crie uma visualização personalizada para o log do sistema e filtre pelos IDs de evento 12, 13, 6005, 6006, 6008 e 1074. O Windows registra esses eventos automaticamente, portanto, não é necessário instalar um registrador separado. As entradas descrevem a atividade do sistema operacional e dos serviços de eventos; elas nem sempre marcam o momento exato em que alguém pressionou o botão liga/desliga.
Filtre os Logs do Windows > Log do Sistema e verifique a origem de cada evento, bem como seu ID. A Microsoft alerta que um ID de evento pode ser usado por diferentes fontes, portanto, apenas o ID não é suficiente para identificar um evento.
| ID do evento | Fonte | O que isso te diz |
|---|---|---|
| 12 | Kernel-Geral | O sistema operacional foi iniciado. |
| 13 | Kernel-Geral | O sistema operacional está sendo desligado. |
| 6005 | Registro de Eventos | O serviço de registro de eventos é iniciado, geralmente durante a inicialização do sistema. |
| 6006 | Registro de Eventos | O serviço de registro de eventos foi interrompido, o que geralmente ocorre durante um desligamento normal. |
| 6008 | Registro de Eventos | O desligamento anterior foi inesperado; o Windows registra isso após reiniciar. |
| 1074 | Usuário32 | Um processo ou usuário solicitou o encerramento ou reinicialização; a mensagem pode incluir o processo e o motivo. |
Para uma reinicialização limpa, os eventos 1074 e 13 podem ajudar a mostrar a solicitação e a sequência de desligamento. Os eventos 41 do Kernel-Power e 6008 podem indicar um desligamento que não foi concluído normalmente, como após uma falha ou perda de energia. Esses registros ajudam a estabelecer uma linha do tempo, mas não constituem um diagnóstico completo por si só.
O Visualizador de Eventos mantém o log do sistema em uma única lista com muitas entradas não relacionadas. Uma visualização personalizada salva um filtro para que você possa retornar aos eventos relevantes sem repetir a configuração.
Selecione a visualização salva e revise as colunas Data e Hora , Origem e ID do Evento . Classifique por hora para criar uma sequência. Clique duas vezes em uma entrada para abrir suas propriedades e ler a mensagem completa; por exemplo, um evento Kernel-General 12 descreve a inicialização do sistema operacional. Compare a origem e a mensagem com o ID do evento em vez de presumir que todo resultado com um número correspondente significa a mesma coisa.
Se você vir o evento 6008 ou 41, verifique as entradas próximas, como 1074, 13 e 1001, para obter mais contexto sobre a próxima inicialização ou uma possível falha. A ausência do evento 6006 não prova que o Windows nunca foi desligado; um desligamento interrompido, um método de reinicialização inadequado ou um log do sistema sobrescrito podem alterar o que permanece disponível. O Windows retém eventos apenas até que o log atinja o tamanho e o comportamento de retenção configurados, portanto, registros mais antigos podem não estar mais presentes.
Com a visualização personalizada selecionada, escolha "Salvar todos os eventos na visualização personalizada como" no painel Ações (ou o comando correspondente no menu de contexto da visualização). Escolha CSV para uma planilha, XML para dados de eventos estruturados ou EVTX quando desejar preservar um arquivo de log de eventos nativo para revisão posterior. Salve o arquivo com um nome descritivo, como startup-shutdown.csv .
Existe um comando com nome semelhante, Exportar Visualização Personalizada . Ele salva a definição do filtro como um arquivo XML para que a visualização possa ser importada em outro lugar; ele não exporta os registros de eventos correspondentes. Para exportar os registros, use Salvar Todos os Eventos na Visualização Personalizada Como . No Excel ou em outra planilha, confirme se a coluna de data e hora é importada como datas antes de classificar ou calcular intervalos.
Veja o que o Microsoft Security Essentials oferecia, como funcionavam suas ferramentas de verificação e quarentena e por que sua proteção descontinuada não é mais segura.
Crie uma assinatura no Outlook 2010, escolha valores padrão para novas mensagens e respostas e aprenda a adicioná-la manualmente a um rascunho aberto.
O DeskLock era uma ferramenta legada do Windows para solicitar senhas de aplicativos, definir teclas de atalho e ocultar janelas. Saiba como ele deveria funcionar, por que suas limitações são importantes e conheça maneiras mais seguras de proteger o acesso ao Windows.
Crie mídias de instalação do Windows 7, Vista ou XP a partir de uma ISO genuína com o Rufus. Ajuste o formato do USB para que seja compatível com o BIOS ou UEFI do seu PC e, em seguida, inicialize e solucione problemas com segurança.
BMPreVIEW é um visualizador BMP legado para Windows que permite ajustar imagens grandes, navegar por pastas, ampliar áreas selecionadas e verificar detalhes de arquivos — com as principais limitações explicadas.
Extraia vários arquivos RAR protegidos por senha em um único lote, mantenha cada arquivo em sua própria pasta e solucione problemas de senhas e volumes divididos.
Saiba para que o Time Stopper foi projetado, por que suas antigas instruções de extensão de avaliação não são confiáveis e como gerenciar avaliações de software, faturamento e arquivos de projeto com segurança.
Encontre um driver compatível com o Windows 7, instale-o através do Gerenciador de Dispositivos ou do pacote do fabricante e reverta a instalação caso algum dispositivo pare de funcionar.
Saiba se um editor de BIOS da NVIDIA é compatível com sua GPU, como fazer backup da VBIOS da placa de vídeo e quando usar ferramentas de ajuste mais seguras ou o firmware do fornecedor.
Renomeie uma janela do Prompt de Comando com o título "comando", defina um rótulo de atalho reutilizável ou impeça que o título de uma guia do Terminal do Windows seja redefinido.
