Guia Windows

Como Abrir o Visualizador
de Eventos no Windows 10 & 11

Guia completo passo a passo com todos os métodos para iniciar o Log de Eventos do Windows — da caixa de diálogo Executar aos comandos do PowerShell.

⊞ Windows 10 ⊞ Windows 11 📋 Visualizador de Eventos 🔧 Ferramentas do Sistema ⏱ 5 min de leitura

O que é o Visualizador de Eventos no Windows 10 e Windows 11?

O Visualizador de Eventos do Windows (também conhecido como Log de Eventos) é um utilitário de sistema integrado que registra toda a atividade significativa do seu PC — desde erros de aplicativos e auditorias de segurança até avisos do sistema e mensagens informativas. É uma das ferramentas de diagnóstico mais poderosas disponíveis no Windows e está presente em todas as versões, do Windows XP ao Windows 11.

Saber como abrir e ler o Visualizador de Eventos é útil tanto para administradores de sistemas e profissionais de TI quanto para usuários domésticos: permite solucionar travamentos, rastrear tentativas de login, identificar falhas de hardware e monitorar o comportamento dos serviços.

ℹ️
Informação útil O executável do Visualizador de Eventos é eventvwr.msc. Este arquivo está localizado em C:\Windows\System32\eventvwr.msc e pode ser iniciado por qualquer um dos métodos descritos neste guia.

Categorias principais de logs

Categoria de log O que registra Caso de uso comum
Aplicativo Eventos gerados por aplicativos instalados Travamentos de aplicativos, erros de software
Segurança Tentativas de login, alterações de política, uso de privilégios Auditoria de segurança, detecção de intrusões
Sistema Eventos do sistema operacional Windows e dos drivers Falhas de drivers, parada de serviços
Instalação Eventos de instalação e atualização Problemas com o Windows Update
Eventos Encaminhados Eventos coletados de computadores remotos Log centralizado em ambiente corporativo

Como Abrir o Visualizador de Eventos pela Caixa de Diálogo Executar

O método mais rápido e universal para o Windows 10 e o Windows 11 é usar a caixa de diálogo Executar. Funciona independentemente da configuração da barra de tarefas ou do menu Iniciar.

M1
Caixa Executar — eventvwr.msc
Win 10 + Win 11
  1. Pressione Win + R no teclado para abrir a caixa de diálogo Executar.
  2. Digite eventvwr.msc no campo Abrir.
  3. Pressione Enter ou clique em OK.
  4. A janela do Visualizador de Eventos será aberta imediatamente.
Dica profissional Você também pode digitar simplesmente eventvwr (sem a extensão .msc) e o Windows reconhecerá o comando normalmente.

Abrir o Visualizador de Eventos pelo Prompt de Comando (CMD)

Usuários avançados e administradores de sistemas frequentemente preferem iniciar ferramentas pela linha de comando. Esse método é especialmente útil ao executar scripts ou quando a interface gráfica não está disponível.

M4
Prompt de Comando (CMD)
Win 10 + Win 11
  1. Pressione Win + S e digite cmd, depois pressione Enter para abrir o Prompt de Comando (ou clique com o botão direito para "Executar como administrador").
  2. Na janela do Prompt de Comando, digite o seguinte comando e pressione Enter:
Prompt de Comandoeventvwr.msc

O Visualizador de Eventos será aberto imediatamente em uma janela separada.

⚠️
Acesso de administrador necessário Para visualizar logs de Segurança, como auditorias de login, você deve iniciar o CMD como Administrador. Clique com o botão direito no Prompt de Comando e selecione "Executar como administrador" antes de digitar o comando.

Abrir o Visualizador de Eventos pelo PowerShell no Windows 10 e 11

O PowerShell oferece tanto uma forma de abrir o Visualizador de Eventos com interface gráfica quanto cmdlets poderosos para consultar logs de eventos diretamente pelo terminal — sem precisar abrir a interface gráfica.

M5
PowerShell — Interface gráfica & linha de comando
Win 10 + Win 11

Abrir a interface gráfica do Visualizador de Eventos

PowerShelleventvwr.msc

Consultar logs diretamente no PowerShell

Para recuperar os 20 últimos erros do log do Sistema sem abrir a interface gráfica:

PowerShell — Get-EventLogGet-EventLog -LogName System -EntryType Error -Newest 20

Para o Windows 11 e versões modernas do PowerShell, o cmdlet recomendado é Get-WinEvent:

PowerShell — Get-WinEventGet-WinEvent -LogName System -MaxEvents 20 | Where-Object { $_.LevelDisplayName -eq "Error" }
📘
Dica para usuários avançados Get-WinEvent é significativamente mais rápido que Get-EventLog para logs grandes e suporta filtragem por intervalo de tempo, ID de evento e nome de provedor. É o cmdlet recomendado no Windows 10 v1709+ e em todas as versões do Windows 11.

Encontrar o Visualizador de Eventos pelo Painel de Controle

O caminho pelo Painel de Controle é um pouco mais longo, mas é útil se você já estiver navegando pelas configurações do sistema ou preferir a abordagem clássica da interface do Windows.

M6
Painel de Controle → Ferramentas Administrativas
Win 10 + Win 11
  1. Abra o menu Iniciar e pesquise por Painel de Controle, depois abra-o.
  2. No Painel de Controle, mude a visualização para Ícones grandes ou Ícones pequenos (não por Categoria).
  3. Clique em Ferramentas do Windows (Windows 11) ou Ferramentas Administrativas (Windows 10).
  4. Na pasta que se abre, dê um duplo clique em Visualizador de Eventos.
🗂️
Mudança no Windows 11 A Microsoft renomeou as Ferramentas Administrativas para Ferramentas do Windows no Windows 11. A pasta está localizada em C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Windows Tools e contém todos os utilitários de administração clássicos, incluindo o Visualizador de Eventos.

Acessar o Visualizador de Eventos pelo Gerenciamento do Computador

O Visualizador de Eventos também está integrado como um snap-in no console de Gerenciamento do Computador — um MMC (Microsoft Management Console) unificado que agrupa várias ferramentas administrativas em um único lugar.

M7
Gerenciamento do Computador (compmgmt.msc)
Win 10 + Win 11
  1. Pressione Win + R para abrir a caixa de diálogo Executar.
  2. Digite compmgmt.msc e pressione Enter.
  3. No painel esquerdo do Gerenciamento do Computador, expanda Ferramentas do Sistema.
  4. Clique em Visualizador de Eventos para expandir a árvore de logs e começar a navegar pelos eventos.

Essa abordagem é preferida por profissionais de TI que precisam gerenciar o Visualizador de Eventos junto com o Gerenciamento de Disco, o Gerenciador de Dispositivos e os Serviços em uma única janela — especialmente ao trabalhar remotamente em outra máquina.

Comparação de todos os métodos

✦ Métodos mais rápidos

  • Win + R → eventvwr.msc (o mais rápido de todos)
  • Win + X → Visualizador de Eventos (sem digitar)
  • Pesquisa na barra de tarefas (mais fácil para iniciantes)
  • PowerShell para automação e scripts

✦ Métodos mais lentos

  • Caminho pelo Painel de Controle (vários cliques)
  • Gerenciamento do Computador (navegação adicional)
  • Caminho pelo Explorador de Arquivos (uso raro)

Perguntas Frequentes sobre o Visualizador de Eventos do Windows

Abaixo estão as perguntas mais comuns dos usuários sobre como abrir e usar o Log de Eventos no Windows 10 e Windows 11.

P Por que o Visualizador de Eventos exige privilégios de administrador para alguns logs?
O log de Segurança é restrito a administradores por padrão porque contém informações sensíveis, como tentativas de login de usuários, elevações de privilégio e alterações de política. Contas de usuário padrão podem visualizar os logs de Aplicativo e Sistema, mas acessar o log de Segurança requer uma sessão elevada. Clique com o botão direito no Visualizador de Eventos e escolha Executar como administrador para obter acesso completo.
P Qual é a diferença entre os eventos de Erro, Aviso e Informação?
O Windows classifica os eventos em cinco níveis: Informação (atividade de rotina), Aviso (problema potencial que não causou falha), Erro (problema significativo que causou perda de funcionalidade), Crítico (falha que requer atenção imediata) e Êxito de Auditoria / Falha de Auditoria (eventos de segurança no log de Segurança). Filtrar por "Erro" ou "Crítico" é o melhor ponto de partida para diagnosticar problemas do sistema.
P O Visualizador de Eventos é igual no Windows 10 e no Windows 11?
Funcionalmente, sim. O aplicativo Visualizador de Eventos (eventvwr.msc) é idêntico nos dois sistemas operacionais. A única diferença é o caminho pelo Painel de Controle — o Windows 11 renomeou as Ferramentas Administrativas para Ferramentas do Windows. Todos os atalhos de teclado e os métodos de linha de comando funcionam nas duas versões sem nenhuma modificação.
P Como filtrar eventos por um ID de evento específico no Visualizador de Eventos?
No Visualizador de Eventos, selecione o log que deseja filtrar (por exemplo, Sistema), depois clique em Filtrar Log Atual… no painel Ações à direita. Na caixa de diálogo, insira o número do ID do evento (por exemplo, 41 para um desligamento inesperado, ou 7034 para uma falha de serviço). Clique em OK para exibir apenas os eventos correspondentes a esse ID. Você também pode combinar vários IDs separados por vírgulas.
P Posso abrir o Visualizador de Eventos de um computador remoto?
Sim. No Visualizador de Eventos, clique com o botão direito em Visualizador de Eventos (Local) no painel esquerdo e selecione Conectar a outro computador… Digite o nome do host ou o endereço IP do computador remoto. Você precisa ter credenciais de administrador no computador remoto e garantir que o Firewall do Windows permita o gerenciamento remoto do log de eventos (a porta TCP 135 e as regras de firewall de Gerenciamento Remoto do Log de Eventos devem estar habilitadas na máquina de destino).
P Como exportar os logs do Visualizador de Eventos para um arquivo?
Clique com o botão direito em qualquer log no Visualizador de Eventos e escolha Salvar Todos os Eventos Como… Você pode exportar no formato .evtx (formato nativo do Log de Eventos do Windows), .xml, .txt ou .csv. O formato .evtx é recomendado se você precisar analisar o log em outro computador Windows. Para compartilhar com ferramentas não Windows ou com o Excel, exporte como CSV.

🏁 Resumo

O Visualizador de Eventos do Windows é uma ferramenta de diagnóstico essencial disponível em todas as versões do Windows 10 e do Windows 11. A forma mais rápida de abri-lo é pressionar Win + R e digitar eventvwr.msc. Para o uso diário, a pesquisa no menu Iniciar ou o menu WinX (Win + X) são as opções mais convenientes. Usuários avançados e administradores de sistemas podem usar o cmdlet Get-WinEvent do PowerShell para consultar logs diretamente pelo terminal sem jamais abrir a interface gráfica. Independentemente do método escolhido, o Log de Eventos continua sendo o seu primeiro recurso para diagnosticar erros, travamentos e eventos de segurança no seu PC com Windows.