Para abrir o Visualizador de Eventos no Windows 11, prima a tecla Windows + X e selecione Visualizador de Eventos, ou prima a tecla Windows + R, escreva eventvwr.msc e prima Enter. Falhas e erros ficam registados em Registos do Windows > Sistema e Registos do Windows > Aplicação. Filtrar pelos níveis Crítico e Erro e, em seguida, pesquisar o ID do evento costuma indicar a causa.
O Visualizador de Eventos parece intimidante, mas basta conhecer algumas das suas funcionalidades para diagnosticar a maioria dos problemas. Este guia mostra que registos importam, como filtrá-los e o que significam os IDs de evento mais comuns.
| ID do evento | Registo e origem | O que costuma significar |
|---|---|---|
| 41 | Sistema, Kernel-Power | O Windows reiniciou sem ter sido encerrado corretamente (falha, corte de energia ou encerramento forçado) |
| 6008 | Sistema, EventLog | "O encerramento anterior do sistema … foi inesperado" |
| 1001 | Sistema, BugCheck | O PC recuperou de um ecrã azul (erro de paragem) |
| 1000 | Aplicação, Application Error | Um programa falhou; indica a aplicação e o módulo com falha |
| 1002 | Aplicação, Application Hang | Um programa deixou de responder e foi fechado |
| 7000 / 7001 | Sistema, Service Control Manager | Um serviço não conseguiu iniciar, ou falhou um serviço do qual depende |
| 7031 / 7034 | Sistema, Service Control Manager | Um serviço terminou inesperadamente |
Como abro o Visualizador de Eventos no Windows 11?
A forma mais rápida é clicar com o botão direito do rato no botão Iniciar, ou premir a tecla Windows + X, e selecionar Visualizador de Eventos. Também pode pesquisar "Visualizador de Eventos" no menu Iniciar, ou premir a tecla Windows + R e executar eventvwr.msc. As três formas abrem a mesma consola.
O Visualizador de Eventos abre sem direitos de administrador e, assim, permite ler os registos Aplicação e Sistema. O registo Segurança, e algumas ações como limpar registos, exigem uma conta de administrador.
A janela tem três painéis. O painel esquerdo é a árvore de registos, o painel central lista os eventos do registo selecionado e o painel direito, Ações, reúne os comandos para filtrar, guardar e criar vistas personalizadas.
Que registos do Visualizador de Eventos devo verificar para encontrar erros?
Para a maioria dos problemas, verifique Registos do Windows > Sistema e Registos do Windows > Aplicação. O registo Sistema guarda eventos de hardware, controladores, serviços e encerramento, pelo que abrange falhas, reinícios e ecrãs azuis. O registo Aplicação guarda os programas que falham ou bloqueiam. O registo Segurança guarda inícios de sessão e eventos de auditoria.
- Aplicação: falhas e bloqueios de aplicações, erros do Office e de instaladores.
- Segurança: inícios de sessão bem-sucedidos e falhados, alterações de contas e eventos de auditoria. Útil para verificar quem iniciou sessão e quando.
- Configuração: eventos de atualização do Windows e de instalação de funcionalidades.
- Sistema: controladores, serviços, discos, energia e encerramentos inesperados.
- Registos de Aplicações e Serviços: registos detalhados de componentes individuais do Windows, como Microsoft > Windows > WindowsUpdateClient.
Cada evento tem um nível: Crítico, Erro, Aviso, Informação ou Verboso. Comece pelos níveis Crítico e Erro.
O que vemos com frequência: muitas pessoas entram em pânico com o número de entradas de Erro a vermelho num PC saudável. Todos os sistemas Windows registam alguns erros e avisos inofensivos. Um evento só importa se a hora coincidir com o problema que observou.
Como filtro o Visualizador de Eventos para encontrar uma falha?
Selecione o registo, por exemplo Sistema, e depois selecione Filtrar Registo Atual no painel Ações. Assinale Crítico e Erro, defina Registado para um intervalo de tempo em torno da falha e selecione OK. Também pode escrever IDs de evento específicos, separados por vírgulas, na caixa <Todos os IDs de Evento>.
- Anote aproximadamente quando ocorreu o problema.
- No Visualizador de Eventos, selecione Registos do Windows > Sistema.
- No painel Ações, selecione Filtrar Registo Atual.
- Em Nível de evento, assinale Crítico e Erro.
- Defina Registado como Últimas 24 horas, ou escolha Intervalo personalizado para corresponder à hora.
- Opcionalmente, introduza IDs como
41,6008,1001na caixa de ID do evento. - Selecione OK. Selecione um evento para ler os separadores Geral e Detalhes.
Selecione Limpar Filtro no painel Ações para voltar a ver o registo completo. O filtro só se aplica ao registo atual, por isso repita-o para o registo Aplicação, se necessário.
Pormenor avançado: o primeiro erro de um conjunto costuma ser a causa e os seguintes são muitas vezes consequências. Ordene por Data e Hora e leia de baixo para cima, a partir do evento mais antigo do conjunto, em vez de começar pelo mais recente.
O que significa o ID de evento 41 Kernel-Power?
O ID de evento 41 significa que o Windows reiniciou sem antes ter sido encerrado corretamente. É registado no arranque seguinte, não no momento da falha, pelo que regista que algo correu mal, mas não o quê. As causas comuns são um erro de paragem (ecrã azul), um corte de energia, uma bateria descarregada ou manter premido o botão de energia para forçar o encerramento do PC.
Abra o evento e consulte o separador Detalhes. O artigo da Microsoft sobre o ID de evento 41 Kernel-Power explica os dois campos mais úteis:
- BugcheckCode: se não for zero, ocorreu um erro de paragem. O valor está em decimal, por isso converta-o para hexadecimal (a Calculadora no modo Programador faz isto) para corresponder ao código de paragem.
- PowerButtonTimestamp: se não for zero, o botão de energia foi mantido premido para forçar o encerramento.
Causa e efeito: quando ambos os valores são zero, o Windows não conseguiu registar nada antes de o PC perder energia. Esse padrão aponta para a fonte de alimentação, sobreaquecimento, um cabo solto ou um bloqueio total do sistema, e não para uma falha de software.
O ID de evento 6008 aparece normalmente junto do evento 41 e confirma que o encerramento foi inesperado. Se a causa foi um ecrã azul, segue-se muitas vezes o ID de evento 1001 da origem BugCheck, que mostra o código de paragem.
Como descubro porque é que uma aplicação falhou?
Procure em Registos do Windows > Aplicação o ID de evento 1000 da origem Application Error. O evento indica a aplicação com falha e o módulo com falha, que é o ficheiro que falhou. O ID de evento 1002, Application Hang, significa que o programa bloqueou e foi fechado, em vez de falhar por completo.
O módulo com falha é a pista mais útil. Se for um ficheiro da própria aplicação, reinstale-a ou atualize-a. Se for um ficheiro de um controlador gráfico ou de um plug-in, atualize esse componente.
Para falhas ao nível do sistema, vale a pena verificar as entradas do Service Control Manager no registo Sistema. O evento 7000 significa que um serviço não conseguiu iniciar, o 7001 que não conseguiu iniciar porque falhou um serviço do qual depende, e o 7031 ou o 7034 que um serviço parou inesperadamente.
Se os erros apontarem para um controlador, o nosso guia sobre como encontrar e atualizar controladores no Windows 11 explica como reverter ou reinstalá-lo. Se surgirem após um ecrã preto, consulte as nossas soluções para o ecrã preto no Windows 11.
Como crio uma vista personalizada no Visualizador de Eventos?
Selecione Criar Vista Personalizada no painel Ações, escolha um intervalo de tempo e os níveis de evento e, em seguida, indique os registos a incluir com Por registo, ou as origens com Por origem. Selecione OK, atribua-lhe um nome e guarde-a. A vista aparece em Vistas Personalizadas e é atualizada automaticamente sempre que a abre.
Um exemplo prático é uma vista dos eventos Crítico e Erro dos registos Aplicação e Sistema nos últimos sete dias. O Windows já inclui uma vista integrada semelhante, chamada Eventos Administrativos, em Vistas Personalizadas, que reúne os eventos Crítico, Erro e Aviso dos registos principais.
As vistas personalizadas também são úteis para um único problema recorrente. Filtrar pela origem Kernel-Power ou por um ID de evento específico dá-lhe um histórico contínuo da frequência com que acontece.
O que é o Monitor de Fiabilidade e em que difere?
O Monitor de Fiabilidade é uma cronologia mais simples, criada a partir dos mesmos dados de eventos. Mostra um gráfico diário das falhas de aplicações, falhas do Windows, avisos e atualizações instaladas, com um índice de estabilidade de 1 a 10. Costuma ser a forma mais rápida de ver o que mudou imediatamente antes de os problemas começarem.
Para o abrir, prima a tecla Windows + R e execute perfmon /rel. Também pode ir a Painel de Controlo > Segurança e Manutenção, expandir Manutenção e selecionar Ver histórico de fiabilidade.
Selecione um dia para ver os respetivos eventos e, depois, faça duplo clique numa falha para ver os detalhes técnicos. Se aparecer um ícone vermelho de falha logo após a instalação de um controlador ou de uma atualização, essa instalação é a primeira coisa a anular.
O que vemos com frequência: o Monitor de Fiabilidade torna evidentes padrões difíceis de detetar no Visualizador de Eventos, como a mesma aplicação a falhar todas as manhãs ou falhas que começam no dia em que chegou uma determinada atualização.
Como exporto os registos do Visualizador de Eventos?
Selecione o registo, ou aplique primeiro um filtro, e depois selecione Guardar Todos os Eventos Como (ou Guardar Ficheiro de Registo Filtrado Como) no painel Ações. Escolha o formato .evtx para manter tudo e abrir noutro Visualizador de Eventos, ou os formatos de texto ou CSV para facilitar a leitura. Envie o ficheiro a quem o estiver a ajudar.
A partir da linha de comandos, a ferramenta wevtutil permite exportar um registo completo. Execute isto no Terminal (Administrador), certificando-se de que a pasta de destino existe:
wevtutil epl System C:\Logs\system.evtx
Para listar como texto os dez erros mais recentes do registo Sistema, execute:
wevtutil qe System /q:"*[System[(Level=2)]]" /c:10 /rd:true /f:text
A referência do comando wevtutil da Microsoft lista mais opções. Os registos exportados podem incluir nomes de utilizador e nomes de computador, por isso partilhe-os apenas com pessoas da sua confiança.
O Visualizador de Eventos, o Monitor de Fiabilidade e estas ferramentas estão incluídos em todas as edições do Windows 11. As definições de política de registo do registo Segurança, como a política de auditoria avançada através da Política de Grupo, exigem o Windows 11 Pro, que pode obter com uma chave de licença Windows 11 Pro original.
Perguntas frequentes
É seguro limpar os registos do Visualizador de Eventos?
Limpar os registos não prejudica o Windows, mas elimina as provas de que pode precisar para resolver problemas. Também não corrige nada, porque os novos erros voltarão simplesmente a aparecer. Se quiser um ponto de partida limpo, guarde primeiro o registo com Guardar Todos os Eventos Como e, depois, selecione Limpar Registo.
Porque é que o Visualizador de Eventos mostra tantos erros num PC que funciona bem?
O Windows e as aplicações registam muitos erros e avisos menores durante o funcionamento normal, como um serviço que excede brevemente o tempo limite no arranque. A maioria é inofensiva. Concentre-se nos eventos Crítico, nos erros que se repetem e nos erros cuja hora coincide com uma falha, bloqueio ou reinício que tenha realmente notado.
O Visualizador de Eventos pode dizer-me o que causou um ecrã azul?
Em parte. O ID de evento 1001 da origem BugCheck e o campo BugcheckCode do evento 41 registam o código de paragem. Esse código ajuda a delimitar a causa, como um problema de controlador ou de memória. Os erros registados imediatamente antes da falha indicam muitas vezes o controlador ou o dispositivo com problemas.
Onde ficam guardados os ficheiros de registo do Visualizador de Eventos?
Os ficheiros de registo ficam guardados em C:\Windows\System32\winevt\Logs como ficheiros .evtx. Não os mova nem elimine diretamente nessa pasta. Em vez disso, utilize a opção Guardar Todos os Eventos Como do Visualizador de Eventos ou o comando wevtutil epl para fazer uma cópia.
Como vejo quando o meu PC foi encerrado ou reiniciado?
Filtre o registo Sistema pelos IDs de evento 6005 e 6006, que registam o início e a paragem do serviço de registo de eventos em cada arranque e encerramento. O evento 1074 regista os reinícios e encerramentos planeados, incluindo o processo ou utilizador que os pediu, enquanto os eventos 41 e 6008 assinalam os inesperados.
Guias relacionados
- Ecrã preto no Windows 11: como resolver
- Como encontrar, transferir e atualizar controladores no Windows 11
- Como encerrar o Windows 11: formas rápidas e atalhos
- Como verificar a versão do Windows 11 e atualizar para a 26H2
Ligações neste guia
| Ligação | Tipo | Porque ajuda |
|---|---|---|
| ID de evento 41 Kernel-Power | Externa | Explica os campos BugcheckCode e PowerButtonTimestamp |
| Referência do comando wevtutil | Externa | Exportar e consultar registos a partir da linha de comandos |
| Encontrar e atualizar controladores no Windows 11 | Interna | Corrigir erros de controladores encontrados nos registos |
| Soluções para o ecrã preto no Windows 11 | Interna | Próximos passos quando os registos mostram falhas de imagem |
| Chave de licença Windows 11 Pro | Interna | Acrescenta a Política de Grupo para registo de auditoria avançada |