Windows 11 faz dump silencioso de erro quando você segura o botão de energia

Se o seu PC com Windows 11 trava e você recorre ao velho truque de segurar o botão de energia, o sistema operacional não apenas desliga. Nos segundos entre pressionar o botão e a máquina morrer, o kernel do Windows aproveita para salvar um retrato do que deu errado.

A oito segundos de pressionamento contínuo, em um ciclo total de cerca de 12 segundos até o desligamento físico, o kernel captura um “kernel dump”, uma espécie de foto do momento do colapso. No próximo boot, se as configurações de diagnóstico permitirem, esse dump pode ser enviado para a Microsoft pelo serviço Windows Error Reporting.

Como o Windows 11 captura o dump ao segurar o botão de energia

Quando você pressiona e segura o botão de energia por 12 segundos, a máquina desliga no nível do hardware sem avisar o Windows. Mas quatro segundos antes, o kernel percebe o que está acontecendo e tenta salvar um dump. O problema é que às vezes quatro segundos não são suficientes, e o dump sai incompleto.

Quem explica o mecanismo é Raymond Chen, veterano da Microsoft e integrante do time que analisa esses dados. A Microsoft chama internamente esses eventos de “long power button hold” (LPBH), ou “pressionamento longo do botão de energia” em tradução livre.

Vale notar que os 12 segundos não são uma regra fixa. A documentação da Microsoft indica que o firmware corta a energia “geralmente por volta de 10 segundos”, e em alguns notebooks com processador ARM64 o tempo é ainda menor. Se o seu laptop desliga em cinco segundos de pressionamento, não há dump algum.

O time dedicado aos crashes de tela preta

O Windows também registra se todos os pixels da tela estavam pretos no momento do desligamento forçado. Os dumps com essa marcação, chamados de “black screen LPBH”, vão parar nas mãos de um time virtual do qual Raymond Chen faz parte.

O culpado por uma tela preta pode ser um driver de vídeo corrompido, o gerenciador de desktop da Microsoft entregando pixels pretos a um driver funcional ou simplesmente nada sendo renderizado na tela porque o processo responsável travou.

“Curiosamente, uma tela preta é quando a maioria de nós recorre ao botão de energia”, escreveu Chen.

O dump vai para a Microsoft? Depende da sua configuração

O Windows pode mandar esses dumps para a Microsoft, mas não sem a sua permissão. Tudo depende da opção “Send optional diagnostic data” (enviar dados opcionais de diagnóstico).

Segundo a documentação de privacidade da Microsoft, os dados de diagnóstico obrigatórios informam a empresa quando um arquivo de dump foi criado. No entanto, “os próprios crash dumps não são coletados sem permissões adicionais, como escolher enviar dados de diagnóstico opcionais”.

Isso não significa que o pressionamento longo passe despercebido. A lista de eventos obrigatórios de diagnóstico da Microsoft inclui um campo chamado “LongPowerButtonPressDetected”, que identifica se o usuário estava pressionando e segurando o botão de energia.

A parte sobre os dados opcionais causa calafrios em quem se preocupa com privacidade. A Microsoft admite que o estado da memória capturado durante um crash “pode, involuntariamente, incluir partes de um arquivo que você estava usando quando o problema ocorreu”. A empresa não especificou o que exatamente um dump LPBH contém.

Para desativar o envio, vá em Configurações > Privacidade e segurança > Diagnóstico e feedback e expanda “Dados de diagnóstico”. Desative “Enviar dados opcionais de diagnóstico”. Não há uma chave separada para dumps do botão de energia, mas essa é a opção que a Microsoft cita como permissão principal para coletar crash dumps.

Vale um alerta: o botão “Excluir dados de diagnóstico” na mesma página não impede o envio de dados e não apaga informações vinculadas à sua conta Microsoft. Para isso, é preciso usar o painel de privacidade da Microsoft.

Como saber se o PC registrou um desligamento forçado

Para verificar se o Windows detectou um desligamento forçado, abra o Visualizador de Eventos (Event Viewer) e navegue até Logs do Windows > Sistema. Procure pelo Event ID 41 (Kernel-Power). A Microsoft afirma que segurar o botão de energia gera um PowerButtonTimestamp diferente de zero, e o Windows 11 também lista “LongPowerButtonPressDetected” na aba Detalhes.

Mas atenção: o Event ID 41 só confirma que houve um desligamento não limpo. Ele não prova que o Windows conseguiu salvar um dump.

Chen relembra um caso curioso de suporte do Windows 3.1 em que um cliente via tela preta após o logotipo porque tinha configurado todas as cores do Painel de Controle como preto, incluindo o texto das janelas. “Dificilmente um trabalho para o time da tela preta LPBH”, brincou.

📲 Mudanças no funcionamento do Windows 11 aparecem o tempo todo. Para não perder nenhuma descoberta sobre o sistema, entra no Canal do TS no WhatsApp.

Fonte: Windows Latest