Você pode notar que o Diagnostic Data Viewer ou o Feedback Hub mostra um pico de atividade na segunda terça-feira de cada mês. Esse pico geralmente coincide com o download e a instalação das atualizações da Patch Tuesday. A causa é um aumento nos dados de telemetria que o Windows 11 envia para a Microsoft após aplicar as atualizações cumulativas.
A telemetria inclui verificações de integridade do sistema, relatórios de compatibilidade de drivers e logs de sucesso ou falha de atualizações. Esses pontos de dados ajudam a Microsoft a melhorar a qualidade das atualizações para todo o ecossistema Windows. No entanto, o aumento repentino no tráfego de diagnóstico pode confundir usuários que monitoram a atividade do sistema de perto.
Este artigo explica o motivo técnico por trás do pico de telemetria, quais dados são enviados e como verificar se o pico é um comportamento normal. Também aborda como gerenciar os níveis de coleta de dados de diagnóstico se você quiser reduzir o volume.
Principais Conclusões: Entendendo os Picos de Telemetria da Patch Tuesday
- Configurações > Privacidade e segurança > Diagnóstico e feedback > Dados de diagnóstico: Controla a quantidade de telemetria enviada, de Obrigatório a Opcional.
- Diagnostic Data Viewer: Um aplicativo gratuito da Microsoft Store que mostra eventos de diagnóstico em tempo real e sua frequência.
- Visualizador de Eventos > Logs de Aplicativos e Serviços > Microsoft > Windows > Diagnostic-DPS: Registra eventos de upload de telemetria com carimbos de data/hora e tamanhos de carga.
Por que a Patch Tuesday Desencadeia um Pico no Hub de Diagnóstico
A Patch Tuesday é a segunda terça-feira de cada mês, quando a Microsoft lança atualizações cumulativas de segurança e qualidade para o Windows 11. Após a instalação da atualização, o Windows 11 executa uma série de verificações de integridade pós-atualização. Essas verificações coletam dados sobre estabilidade de drivers, compatibilidade de aplicativos, alterações na configuração do sistema e status de sucesso da atualização.
O pico no hub de diagnóstico ocorre porque o sistema operacional envia esses dados de integridade de volta para a Microsoft como telemetria. O volume é significativamente maior do que em dias sem atualização, pois a atualização desencadeia muitos novos eventos de diagnóstico de uma só vez. Por exemplo, o provedor Diagnostic-DPS registra eventos para cada componente verificado após a reinicialização.
O Papel dos Dados de Diagnóstico do Windows
O Windows 11 tem dois níveis de dados de diagnóstico: Obrigatório e Opcional. Os dados de diagnóstico obrigatórios incluem informações básicas do dispositivo, atualizações de qualidade e dados de segurança. Os dados de diagnóstico opcionais incluem padrões de uso detalhados, histórico de navegação e relatórios de erros. Após a Patch Tuesday, o sistema envia mais dados Obrigatórios do que o normal, pois relata o resultado da atualização para cada componente de hardware e software.
Como o Hub de Diagnóstico Reflete o Pico
O aplicativo Diagnostic Data Viewer mostra uma linha do tempo de eventos. Na Patch Tuesday, você verá um aglomerado de eventos em uma janela de tempo curta, geralmente de 15 a 60 minutos após a reinicialização da atualização. Os nomes dos eventos incluem “UpdateComplianceCheck”, “DriverHealthReport” e “SystemStabilityCheck”. Estes não são sinais de problema. São eventos de telemetria padrão que a Microsoft usa para medir a qualidade da atualização.
Passos para Verificar se o Pico é Normal
- Abra o aplicativo Diagnostic Data Viewer
Vá para Configurações > Privacidade e segurança > Diagnóstico e feedback. Em Dados de diagnóstico, selecione Ativar o visualizador de dados de diagnóstico. Em seguida, clique em Abrir o Diagnostic Data Viewer. Se você não tiver o aplicativo, instale-o pela Microsoft Store. - Filtre pela data da Patch Tuesday
No Diagnostic Data Viewer, clique no ícone de filtro. Defina o intervalo de datas para a data da Patch Tuesday. Procure por um aglomerado de eventos com nomes de categoria como “Conectividade e Configuração do Dispositivo” ou “Desempenho do Produto e do Serviço”. A contagem deve ser maior do que em um dia típico. - Verifique os detalhes do evento para nomes relacionados a atualizações
Clique em qualquer evento no aglomerado. Procure por nomes de eventos contendo “Update”, “Patch” ou “Compliance”. Por exemplo, eventos “Microsoft.Windows.Update.DataProvider” confirmam que o pico está relacionado a atualizações. - Compare com os logs do Visualizador de Eventos
Abra o Visualizador de Eventos. Navegue até Logs de Aplicativos e Serviços > Microsoft > Windows > Diagnostic-DPS > Operacional. Procure pelo ID do Evento 1000, que registra uploads de telemetria. O carimbo de data/hora e o tamanho da carga mostrarão um pico na Patch Tuesday. - Meça a duração do pico
No Diagnostic Data Viewer, anote os horários de início e término do aglomerado de eventos. Picos normais duram menos de duas horas. Se o pico continuar por mais de 24 horas, pode haver uma fila de telemetria travada que requer uma reinicialização do sistema.
Equívocos Comuns Sobre Picos no Hub de Diagnóstico
“O pico significa que malware está enviando dados”
Esta é a preocupação mais comum. Malware geralmente envia dados em intervalos aleatórios, não em um cronograma mensal previsível. Um pico que ocorre exatamente na Patch Tuesday e contém apenas fontes de evento assinadas pela Microsoft é um forte indicador de telemetria legítima. Você pode verificar a fonte do evento no Diagnostic Data Viewer verificando o campo “Provider”. Eventos legítimos vêm de “Microsoft-Windows-Diagnosis-DPS” ou “Microsoft-Windows-Kernel-Power”.
“Desligar a telemetria interromperá o pico”
Definir o nível de dados de diagnóstico como Obrigatório reduz o volume, mas não elimina o pico. O Windows 11 ainda envia dados de conformidade de atualização mesmo no nível Obrigatório. Para interromper toda a telemetria, você precisaria desconectar o dispositivo da internet, o que não é prático para a maioria dos usuários. O pico é uma parte normal do processo de verificação de atualizações.
“O pico deixa meu computador lento”
Os uploads de telemetria usam recursos mínimos de CPU e rede. Os dados são enviados em pequenos pacotes ao longo de vários minutos. Você não notará impacto no desempenho, a menos que tenha uma conexão de internet muito lenta. Se o sistema parecer lento após a Patch Tuesday, a causa provavelmente é a instalação da atualização em si, não a telemetria.
Pico de Telemetria da Patch Tuesday vs Atividade de Diagnóstico Normal
| Item | Pico de Telemetria da Patch Tuesday | Atividade de Diagnóstico Normal |
|---|---|---|
| Frequência | Uma vez por mês na segunda terça-feira | Diária ou horária, dependendo das configurações |
| Volume de eventos | 50 a 200 eventos em duas horas | 5 a 20 eventos por hora |
| Categorias de eventos | Conformidade de atualização, integridade de drivers, estabilidade do sistema | Configuração do dispositivo, conectividade de rede |
| Tamanho da carga | 1 MB a 5 MB no total | Menos de 500 KB por dia |
| Impacto no desempenho do sistema | Mínimo | Insignificante |
Se você quiser reduzir o volume de dados de telemetria enviados após a Patch Tuesday, altere o nível de dados de diagnóstico para Obrigatório. Vá para Configurações > Privacidade e segurança > Diagnóstico e feedback. Em Dados de diagnóstico, selecione Dados de diagnóstico obrigatórios. Essa alteração entra em vigor imediatamente e reduz o número de eventos registrados após a próxima atualização.
O Diagnostic Data Viewer é uma ferramenta confiável para confirmar se um pico é normal. Você também pode usar o Visualizador de Eventos para rastrear uploads de telemetria ao longo do tempo. Se você vir um pico em qualquer dia que não seja a Patch Tuesday, investigue as fontes do evento. Um pico em um dia sem atualização pode indicar um aplicativo de terceiros mal configurado que está enviando dados de diagnóstico.
Para usuários avançados, comandos do PowerShell podem exportar logs de telemetria para análise. Execute Get-WinEvent -LogName Microsoft-Windows-Diagnosis-DPS/Operational para ver todos os eventos de telemetria. Filtre pelo ID do Evento 1000 para ver apenas uploads. Esse método fornece uma contagem precisa de eventos por dia.