微软揭示：长按电源键强制关闭 Windows 11 电脑，究竟会发生什么

在 Windows 11 电脑上按住电源按钮会让操作系统创建崩溃转储文件

如果你的 Windows 11 电脑卡死了，你没有惊慌失措，而是按住电源按钮强制关机，那么操作系统会利用最后几秒保存故障现场快照。按住按钮 8 秒后，内核会捕获一份紧急转储文件；如果诊断数据设置允许，Windows 会在下次启动时将其上传到 Microsoft 的 Windows 错误报告服务。

Microsoft 内部将这类故障称为“长按电源按钮”（LPBH）故障；如果故障发生时屏幕完全黑屏，相关转储文件就会交给一个专门团队分析。Microsoft 资深员工 Raymond Chen 也是该团队的一员。正如你可能猜到的那样，他最近解释了电源按钮的这一工作机制。

按住电源按钮 8 秒后，Windows 11 开始捕获内核转储

按住 Windows 11 电脑的电源按钮 12 秒后，电脑会在硬件层面关机，不会通知 Windows。但在此之前的 4 秒时，“Windows 内核会意识到用户正试图强制关闭系统”，Chen 表示，随后会迅速生成内核转储。有时 4 秒还不够，生成的转储文件最终会不完整。

此外，12 秒并非适用于所有设备。Microsoft 的调试器文档提到，固件通常会在“约 10 秒后”强制关机；部分 ARM64 笔记本电脑所需时间甚至更短。Microsoft 的事件 ID 41 指南则提到，按住按钮至少 4 秒后会触发强制关机。不过，如果你的笔记本电脑在 5 秒时就断电，那就不会生成转储文件。

Windows 还会记录屏幕上的像素是否全为黑色。这类转储文件会标记为“黑屏 LPBH”，并由 Chen 所在的虚拟团队进行分析。原因可能是显卡驱动损坏、桌面合成器向正常工作的驱动发送了黑色像素，也可能是屏幕上没有任何内容被绘制出来，有时是因为负责绘制的进程已经挂起。

说来也巧，我们大多数人遇到黑屏时，本来就会去按电源按钮！

Windows 11 会自动将崩溃转储文件发送给 Microsoft 吗？

这取决于你的诊断数据设置。根据 Microsoft 的隐私文档，必需诊断数据会告知公司何时创建了崩溃转储文件，但“除非获得额外许可（例如选择发送可选诊断数据），否则不会收集崩溃转储文件本身”。

不过，长按电源按钮这一事件仍会被报告。Microsoft 的必需诊断事件列表中包含 LongPowerButtonPressDetected 字段，用于“识别用户是否按住了电源按钮”。

Windows 关于可选数据的说明让人不免担忧。Microsoft 表示，崩溃时捕获的内存状态“可能会无意中包含问题发生时正在使用的文件中的部分内容”。但雷德蒙德方面尚未说明 LPBH 转储文件包含哪些内容。

如需查看设置，请打开设置 > 隐私和安全性 > 诊断和反馈，然后展开“诊断数据”。关闭“发送可选诊断数据”会撤销 Microsoft 所列收集崩溃转储文件所需的主要许可。虽然没有专门控制电源按钮转储文件的开关，但这个选项也属于限制 Windows 11 的 GDID 跟踪器所捕获内容的设置之一。

Windows 设置中已关闭“发送可选诊断数据”选项。图片来源：Windows Latest

请注意，该页面上的“删除诊断数据”按钮不会阻止数据发送，也不会清除与 Microsoft 帐户关联的数据；你需要前往 Microsoft 隐私仪表板删除这些数据。

我个人希望能有一个专门的崩溃转储开关，尤其是对于一家最近不得不否认 Windows 11 在监视桌面电脑的公司来说。

Microsoft 早已在 Windows 中加入“松开电源按钮”界面

Chen 认为，Windows 预览体验计划版本会提示用户松开电源按钮，让内核完成转储。我们无法验证这一点，因为我们是在虚拟机中运行预览体验计划版本。

有趣的是，Microsoft 多年来一直有记录类似界面的文档。设置 PowerButtonBugcheck 注册表值后，按住按钮 7 秒并在 10 秒前松开，就会触发 Bug Check 0x1C8。此时不会显示常见的崩溃屏幕（Windows 11 已将其改成黑色），而是显示“请松开电源按钮。我们还需要几秒钟才能关机。”以及一个百分比进度条。

这个选项最早可追溯到 Windows 10 版本 1809，且需要基于 GPIO 的电源按钮。我猜预览体验计划中的提示借鉴了这一功能，但 Microsoft 尚未证实。

如需查看电脑是否记录了强制关机，请前往事件查看器 > Windows 日志 > 系统，查找 Kernel-Power 事件 ID 41。Microsoft 表示，按住电源按钮会记录一个非零的 PowerButtonTimestamp；Windows 11 还会在“详细信息”选项卡中列出 LongPowerButtonPressDetected。不过，事件 ID 41 只能确认发生了非正常关机，并不能证明 Windows 保存了转储文件。

话虽如此，黑屏并不总是 Windows 出了问题。Chen 回忆起一次 Windows 3.1 支持电话：一位客户在看到徽标后什么也看不见，因为他把“颜色”控制面板中的所有颜色都设成了黑色，连窗口文字也是如此。这显然不是黑屏 LPBH 团队该处理的问题。