Segurar o botão liga/desliga no Windows 11 pode gerar um dump de memória para a Microsoft

Ao forçar o desligamento, o Windows 11 pode salvar um dump de emergência que a Microsoft analisa. O envio depende dos dados de diagnóstico opcionais.

Publicado

Segurar o botão liga/desliga por alguns segundos não desliga o PC de forma tão “muda” quanto parece. No Windows 11, o kernel percebe a tentativa de desligamento forçado e pode gerar um dump de memória de emergência, que talvez seja enviado à Microsoft no próximo boot.

O que acontece nos bastidores

A explicação vem de Raymond Chen, engenheiro da Microsoft, no blog The Old New Thing. Pelo relato, o corte físico de energia ocorre por volta dos 12 segundos, mas já aos 8 o kernel entende que o usuário quer forçar o desligamento e grava o dump. Se o tempo de segurar for curto, o arquivo pode sair incompleto.

Internamente, esses casos são classificados como LPBH (long power button hold). Os de tela totalmente preta recebem atenção especial: uma equipe os analisa para achar causas como driver de vídeo quebrado ou compositor entregando pixels pretos.

Os números não batem

Os tempos variam conforme a fonte. A documentação do depurador da Microsoft diz que o corte físico leva “cerca de 10 segundos”, menos em notebooks ARM64. Já o guia do Event ID 41 cita desligamento forçado a partir de 4 segundos. Em notebooks que cortam a energia em 5 segundos, por exemplo, não haveria tempo de gerar o dump.

O que é enviado e como limitar

Segundo a Microsoft, os dados obrigatórios apenas informam que um dump foi criado. O conteúdo em si só é coletado com permissões adicionais, como ativar o envio de dados de diagnóstico opcionais. O campo LongPowerButtonPressDetected consta na lista de eventos requeridos do Windows 11 26H1.

  Atualização de outubro do Windows 11 impede reativar o Smart App Control; veja a correção

Há um cuidado de privacidade: a memória de um travamento pode incluir trechos de arquivos que estavam em uso. Para limitar, vá em Configurações > Privacidade e segurança > Diagnóstico e comentários e desligue Enviar dados de diagnóstico opcionais. Não existe uma chave específica só para esse tipo de dump.

Para confirmar um desligamento forçado, procure o evento Kernel-Power 41 no Visualizador de Eventos. Ele prova o desligamento sujo, mas não garante que um dump foi salvo.

Fontes: Windows Latest e The Old New Thing.

Microsoft, Windows 11

Apoio

Participe da campanha!

Cafézinho

Quer me pagar um café? Pode usar a chave PIX abaixo

Chave PIX e-mail

[email protected]

Vídeos

Assista e se inscreva em nosso canal!

NEWSLETTER

Cadastre-se gratuitamente e fique por dentro de todas as novidades do blog, como dicas e tutoriais.

Não enviamos spams, fique tranquilo

Deixe um comentário

Este site utiliza o Akismet para reduzir spam. Saiba como seus dados em comentários são processados.