Quando un PC Windows 11 si blocca e l'utente tiene premuto il pulsante di accensione per forzarne lo spegnimento, il sistema operativo può utilizzare gli ultimi secondi prima dell'arresto per registrare ciò che è andato storto. Dopo circa otto secondi di pressione, il kernel tenta di acquisire un dump di arresto anomalo di emergenza. Dopo il successivo avvio, Windows potrebbe caricare il dump nel servizio Segnalazione errori Windows di MS, a seconda delle impostazioni relative ai dati di diagnostica del dispositivo.

Internamente, MS definisce questi incidenti errori dovuti alla pressione prolungata del pulsante di accensione (LPBH). I casi che comportano uno schermo completamente nero vengono assegnati a un team virtuale dedicato, di cui fa parte Raymond Chen, storico ingegnere di MS che ha spiegato il funzionamento di questo comportamento del pulsante di accensione.

Windows 11 inizia ad acquisire un dump del kernel dopo otto secondi

Se il pulsante di accensione viene tenuto premuto per 12 secondi, l'hardware potrebbe spegnere il computer senza avvisare Windows. Quattro secondi prima di quel momento, il kernel di Windows riconosce che l'utente sta tentando uno spegnimento forzato e inizia rapidamente a creare un dump del kernel. Tuttavia, quattro secondi potrebbero non essere sempre sufficienti, quindi il dump risultante può essere incompleto.

Il periodo di 12 secondi prima dello spegnimento non è universale. La documentazione di MS relativa al debugger afferma che il firmware generalmente esegue uno spegnimento forzato dopo circa 10 secondi, mentre alcuni portatili ARM64 possono spegnersi prima. Le indicazioni di MS sull'ID evento 41 trattano anche gli spegnimenti forzati causati dalla pressione del pulsante per almeno quattro secondi. Se un portatile interrompe l'alimentazione dopo soli cinque secondi, Windows non ha alcuna possibilità concreta di creare un dump.

Windows registra inoltre se ogni pixel dello schermo è nero. Questi dump sono etichettati come LPBH con schermo nero e vengono esaminati dal team virtuale competente. Tra le possibili cause figurano un driver grafico malfunzionante, il compositore desktop che invia pixel neri a un driver funzionante oppure un processo bloccato che impedisce la visualizzazione di qualsiasi elemento sullo schermo.

Lo schermo nero è inoltre una delle situazioni più comuni in cui gli utenti ricorrono alla pressione prolungata del pulsante di accensione.

Windows 11 invia automaticamente il dump di arresto anomalo a MS?

Il caricamento di un dump di arresto anomalo dipende dalla configurazione dei dati di diagnostica del dispositivo. Secondo la documentazione sulla privacy di MS, i dati di diagnostica obbligatori informano l'azienda che è stato creato un file di dump di arresto anomalo. Tuttavia, il dump vero e proprio non viene raccolto senza un'autorizzazione aggiuntiva, ad esempio l'attivazione dei dati di diagnostica facoltativi.

La pressione prolungata del pulsante di accensione può comunque essere segnalata. L'elenco degli eventi di diagnostica obbligatori di MS include un campo LongPowerButtonPressDetected, che identifica se l'utente stava tenendo premuto il pulsante di accensione.

I dati di diagnostica relativi agli arresti anomali possono sollevare dubbi sulla privacy, poiché MS afferma che la memoria acquisita durante un arresto anomalo può contenere involontariamente parti di un file in uso quando si è verificato il problema. MS non ha specificato esattamente cosa contenga un dump LPBH.

Per controllare l'impostazione pertinente, apri Impostazioni > Privacy e sicurezza > Diagnostica e feedback, quindi espandi Dati di diagnostica. La disattivazione di Invia dati di diagnostica facoltativi rimuove l'autorizzazione principale indicata da MS per la raccolta dei dump di arresto anomalo. Windows non offre un'opzione separata specifica per i dump generati tramite il pulsante di accensione. La stessa impostazione limita anche le informazioni raccolte dal tracker GDID di Windows 11.

Il pulsante Elimina dati di diagnostica presente in questa pagina delle Impostazioni non impedisce la trasmissione futura dei dati. Inoltre, non rimuove le informazioni di diagnostica associate a un account MS; tali dati devono essere eliminati tramite il dashboard della privacy di MS.

Windows include già una schermata che invita a rilasciare il pulsante di accensione

Chen ha affermato che le build Windows Insider potrebbero chiedere agli utenti di rilasciare il pulsante di accensione, in modo che il kernel disponga di tempo sufficiente per completare il dump. Questo comportamento può essere difficile da verificare quando le build Insider vengono eseguite all'interno di macchine virtuali.

MS documenta da diversi anni una schermata simile. Quando il valore del Registro di sistema PowerButtonBugcheck è configurato, tenere premuto il pulsante di accensione per sette secondi e rilasciarlo prima che ne siano trascorsi 10 attiva il controllo bug 0x1C8. Invece della schermata di arresto anomalo standard, che Windows 11 ha cambiato rendendola nera, il sistema mostra il messaggio: “Rilascia il pulsante di accensione. Ci servono solo pochi secondi in più per completare l'arresto.” Accanto al messaggio viene visualizzato un contatore percentuale.

Questa opzione risale a Windows 10 versione 1809 e richiede un pulsante di accensione basato su GPIO. Il messaggio delle build Insider potrebbe utilizzare una funzionalità simile, anche se MS non ha confermato alcun collegamento.

Per determinare se un PC ha registrato uno spegnimento forzato, controlla Kernel-Power, ID evento 41 in Visualizzatore eventi > Registri di Windows > Sistema. MS afferma che tenere premuto il pulsante di accensione produce un valore PowerButtonTimestamp diverso da zero. Windows 11 potrebbe inoltre mostrare LongPowerButtonPressDetected nella scheda Dettagli. Tuttavia, l'ID evento 41 conferma soltanto che si è verificato uno spegnimento non corretto; non dimostra che Windows abbia salvato correttamente un dump di arresto anomalo.

Infine, uno schermo nero non indica sempre un difetto di Windows. Chen ha ricordato un caso di assistenza relativo a Windows 3.1 in cui, dopo il logo, non appariva nulla perché il cliente aveva impostato sul nero tutti i colori nel Pannello di controllo Colori, incluso quello del testo delle finestre. Un simile problema di configurazione non rientrerebbe nelle competenze del team LPBH dedicato agli schermi neri.