Inicio
» WINDOWS
»
Cómo encontrar y leer los registros de errores de Windows en el Visor de eventos.
Cómo encontrar y leer los registros de errores de Windows en el Visor de eventos.
Para encontrar los archivos de registro de errores de Windows, comience con el Visor de eventos : presione Windows + R , escriba eventvwr.mscy abra Registros de Windows . Elija Aplicación para los fallos de las aplicaciones o Sistema para los eventos relacionados con controladores, servicios y hardware. Windows 11 y Windows 10 también guardan registros de texto separados para la configuración y la instalación de controladores, además de volcados de memoria para algunos fallos de pantalla azul.
Busque y lea los errores en el Visor de eventos.
El Visor de eventos suele ser la forma más rápida de investigar un problema recurrente. No es necesario localizar .evtxarchivos individuales manualmente.
1. Abrir el visor de eventos
Pulsa Windows + R , escribe eventvwr.mscy pulsa Intro . También puedes buscar "Visor de eventos" en el menú Inicio.
Inicie el Visor de eventos integrado desde el cuadro de diálogo Ejecutar.
2. Elija el registro que coincida con el problema.
Expanda Registros de Windows en el panel izquierdo. Seleccione Aplicación si un programa se bloquea o se cierra inesperadamente. Use Sistema para reinicios inesperados, advertencias de disco, servicios y controladores. El registro Configuración contiene ciertos eventos relacionados con la instalación. El registro Seguridad se utiliza principalmente para auditoría y puede requerir permisos elevados.
El registro de la aplicación enumera los niveles de eventos, las marcas de tiempo, las fuentes y los identificadores de la actividad relacionada con el software.
3. Reducir los resultados
Seleccione un registro y elija Filtrar registro actual en el panel Acciones, o haga clic con el botón derecho en el registro y seleccione el mismo comando. Marque Crítico , Error o Advertencia ; establezca un intervalo de tiempo cercano al problema; luego seleccione Aceptar . Filtrar por origen del evento o ID del evento es útil una vez que sepa qué componente investigar.
Filtra por gravedad y fecha para evitar leer miles de entradas no relacionadas.
4. Lea los detalles del evento.
Haz clic en un evento cercano al momento en que ocurrió el problema. En la pestaña General , lee el mensaje; usa Detalles para ver información estructurada adicional. Anota el origen , el ID del evento , la marca de tiempo y el mensaje de error completo. Un ID de evento por sí solo no es un diagnóstico: el mismo número puede significar cosas diferentes cuando cambia el origen.
Compare los eventos del sistema con la hora exacta de un reinicio, una falla del dispositivo u otro síntoma.
Dónde almacena Windows otros archivos de registro de errores
Si el Visor de eventos no explica el fallo, abra el Explorador de archivos e introduzca el directorio correspondiente en la barra de direcciones. Algunas ubicaciones están ocultas o solo existen después de ese tipo de fallo. %WINDIR%Normalmente apunta a C:\Windows, pero la letra de la unidad del sistema puede variar.
Problema
Ubicación del registro
Qué comprobar
La actualización de Windows falla.
C:\$Windows.~BT\Sources\Panther\
setuperr.logpor errores reportados y setupact.logpor acciones relacionadas
La actualización se revierte.
C:\$Windows.~BT\Sources\Rollback\
setupact.logy cualquier archivo de reversión suplementario
Configuración posterior a la configuración del disco
%WINDIR%\Panther\
setupact.logysetuperr.log
El dispositivo o el controlador no se instalarán.
%WINDIR%\Inf\
setupapi.dev.log(no la versión obsoleta de la era de Windows XP setupapi.log)
Error de pantalla azul
%WINDIR%\Minidump\o%WINDIR%\MEMORY.DMP
.dmpvolcados de memoria, cuando se configuran y se escriben correctamente.
Fallo de Sysprep
%WINDIR%\System32\Sysprep\Panther\
Fase de generalización setupact.logy entradas relacionadas
La documentación de Microsoft sobre el registro de actualizaciones de Windows explica cómo la fase de instalación afecta la ubicación de los registros. Si la instalación falló antes de que Windows se iniciara correctamente, es posible que los registros se encuentren en la unidad temporal del entorno de instalación en lugar de en su C:unidad habitual.
Cómo abrir archivos .log, .evtx y .dmp
Archivos de registro de texto (.log): Ábralos con el Bloc de notas u otro editor de texto plano. Busque la hora del fallo, Errorel código de error o el identificador del dispositivo. Lea varias líneas antes y después de una coincidencia: un error notificado puede ser consecuencia de un fallo anterior. Para la instalación de controladores, la documentación de Microsoft SetupAPI describe cómo se agrupan las entradas de instalación en secciones.
Registros de eventos (.evtx): Utilice el Visor de eventos. Para inspeccionar una copia guardada, seleccione Acción > Abrir registro guardado y elija el archivo. No intente leer el formato binario con el Bloc de notas.
Archivos de volcado de memoria (.dmp): No son archivos de texto. Las instrucciones de WinDbg de Microsoft muestran cómo abrir un archivo de volcado con Archivo > Abrir archivo de volcado de memoria . El comando del depurador puede proporcionar un primer análisis detallado. Para un resumen más sencillo de los minivolcados de pantalla azul, BlueScreenView!analyze -v del desarrollador es otra opción, pero un controlador sospechoso no es automáticamente la causa comprobada.
¿Qué ocurre si el registro no identifica la causa?
Prueba a pulsar Windows + R para perfmon /relabrir el Monitor de confiabilidad, que muestra los fallos de las aplicaciones y los cambios del sistema en una línea de tiempo. Microsoft documenta esta función en su documentación de referencia de perfmon . Compara las fechas con el Visor de eventos antes de investigar actualizaciones, controladores o alguna aplicación.
Pueden aparecer advertencias y errores incluso en sistemas que funcionan correctamente, por lo que conviene priorizar las entradas que se repiten o coinciden con un síntoma real. Evite eliminar los registros durante la resolución de problemas y revise las entradas para detectar nombres de cuenta, rutas de archivo u otros datos personales antes de compartirlas. Un registro es una prueba de lo que Windows registró, no una solución paso a paso garantizada.