O Controlador de Eventos de Desligamento oferece aos profissionais de TI uma forma de controlar consistentemente por que os usuários reinicializam ou desligam seus computadores. Ele não documenta por que os usuários escolhem outras opções, como Logoff ou Hibernar, mas agrupa os motivos fornecidos pelos usuários para reinícios e desligamentos, ajudando a criar um quadro abrangente do ambiente do sistema de uma organização. O controlador de eventos de desligamento fica desabilitado por padrão em computadores que executam o Windows 7.
Reinícios e desligamentos "esperados" e "inesperados"
Quando o Controlador de Eventos de Desligamento está habilitado, a caixa de diálogo de desligamento “esperado” aparece quando você clica em Iniciar e em Desligar, quando pressiona CTRL+ALT+DELETE e clica em Desligar ou Reiniciar ou quando pressiona ALT+F4 na área de trabalho. Isso introduz uma etapa no processo de desligamento que solicita a especificação de um motivo e de um comentário para explicar a ação. Um reinício ou desligamento esperado dá tempo ao sistema operacional para concluir sua rotina de desligamento normal. Por outro lado, o computador não pode antecipar um reinício ou um desligamento "inesperado". Se o Controlador de Eventos de Desligamento estiver habilitado, a caixa de diálogo de desligamento inesperado será exibida para o primeiro membro do grupo local Usuários que fizer logon no computador após o reinício ou o desligamento. Assim como a caixa de diálogo de desligamento esperado, ela solicita que o usuário especifique um motivo e um comentário.
Reinícios e desligamentos planejados e não planejados
Um reinício ou desligamento do sistema esperado pode ser planejado ou não planejado. Quando você tem controle sobre os horários de um reinício ou de desligamento, a tarefa é planejada. Por exemplo, o departamento de TI pode reservar horários específicos para instalar novos aplicativos. Por outro lado, um reinício ou um desligamento não planejado obriga você a executar a tarefa imediatamente. Por exemplo, um aplicativo que não esteja respondendo pode obrigá-lo a reiniciar o computador subitamente.
Reinicializações ou desligamentos inesperados também podem ser planejados ou não planejados. Por exemplo, em certas ocasiões, os usuários optam por desligar os computadores pressionando o botão ligar/desligar, em vez de clicarem em Iniciar e Desligar, ou pressionando CTRL+ALT+DELETE e clicando em Desligar. Nesse caso, o desligamento é inesperado pelo computador e planejado pelo usuário. Entretanto, se o cabo de força do computador for desconectado acidentalmente, o desligamento será inesperado e não planejado. Em ambos os casos, a caixa de diálogo de desligamento inesperado será exibida para a primeira pessoa com direitos de usuário para desligamento que fizer logon no computador após o evento.
Reinícios e desligamentos locais e remotos
É possível usar o Controlador de Eventos de Desligamento e a ferramenta de linha de comando Shutdown.exe para reiniciar ou desligar um computador local e um ou mais computadores remotos. Além disso, os profissionais de TI podem efetuar anotações em massa de desligamentos inesperados, o que é uma alternativa para a demorada tarefa de fazer logon em cada computador para registrar o motivo de um desligamento inesperado.
Análise das causas raíz de reinícios e desligamentos
O Controlador de Eventos de Desligamento registra o motivo de cada reinício ou desligamento por meio do serviço Log de Eventos. Você pode usar o recurso Visualizador de Eventos para abrir o log do sistema e procurar um padrão de eventos para descobrir a causa de reinicializações e desligamentos frequentes do sistema. Para obter mais informações sobre como usar o recurso Visualizador de Eventos, consulte