Visualizador de Eventos
O Visualizador de Eventos (eventvwr.msc) exibe os logs de eventos nos quais o Windows, serviços e aplicativos registram informações, avisos e erros. É o primeiro lugar a verificar após um travamento, uma reinicialização inesperada ou uma falha de driver ou atualização. Muitos erros nos logs são inofensivos; o que importa é o que aconteceu no momento do problema.
1Os logs principais
Logs do Windows > Sistema registra drivers, serviços e a inicialização e desligamento do Windows. Logs do Windows > Aplicativo registra erros de aplicativos. Logs de Aplicativos e Serviços contêm logs detalhados de componentes individuais, por exemplo, Microsoft > Windows > WindowsUpdateClient.
2Eventos úteis
No log do Sistema, o evento 41 do Kernel-Power significa que o Windows reiniciou sem um desligamento limpo, e o evento 6008 registra um desligamento inesperado. 'Filtrar Log Atual' restringe um log por nível, origem, ID do evento ou hora.
3Linha de comando
wevtutil el lista os logs, wevtutil qe System /c:20 /rd:true /f:text mostra os 20 eventos de Sistema mais recentes, e wevtutil epl System C:\temp\system.evtx exporta um log. No PowerShell, 'Get-WinEvent' lê os mesmos logs.
Como encontrar a causa de uma reinicialização inesperada
- Pressione Win+R, digite eventvwr.msc e pressione Enter.
- Abra Logs do Windows > Sistema e escolha Filtrar Log Atual.
- Selecione os níveis Crítico e Erro e defina o intervalo de tempo próximo à reinicialização.
- Abra os eventos mais próximos da reinicialização e anote sua origem e ID do evento.
- Pesquise o ID do evento junto com a origem na documentação da Microsoft.
Cuidados
- Erros e avisos aparecem em todo PC saudável; não confie em programas ou páginas que os utilizam para alegar que o PC está infectado.
- Limpar um log exclui seu histórico; exporte-o primeiro caso precise dele.
Artigos relacionados
- Agendador de TarefasO que o Agendador de Tarefas do Windows faz, onde as tarefas ficam armazenadas e como visualizar, desabilitar ou remover uma tarefa com segurança.
- Gerenciador de DispositivosComo usar o Gerenciador de Dispositivos para encontrar dispositivos sem drivers, ler códigos de erro, atualizar, reverter ou desinstalar um driver.
- SFC (Verificador de Arquivos do Sistema)O que o sfc /scannow faz, como ler seus resultados, onde o CBS.log está e quando executar o DISM primeiro.
Fontes
- Registro de eventos (Microsoft Learn) learn.microsoft.com
- wevtutil (Microsoft Learn) learn.microsoft.com
Última revisão: