Utilice el Visor de eventos para comprobar cuándo se inició Windows y cuándo comenzó a apagarse. Cree una vista personalizada para el registro del sistema y filtre por los ID de evento 12, 13, 6005, 6006, 6008 y 1074. Windows registra estos eventos automáticamente, por lo que no es necesario instalar un registrador independiente. Las entradas describen la actividad del sistema operativo y del servicio de eventos; no siempre indican el momento exacto en que alguien pulsó el botón de encendido.
Filtre los registros de Windows > Registro del sistema y, a continuación, compruebe el origen de cada evento, así como su ID. Microsoft advierte que un mismo ID de evento puede ser utilizado por diferentes fuentes, por lo que un ID por sí solo no basta para identificar un evento.
| ID de evento | Fuente | Lo que te dice |
|---|---|---|
| 12 | Kernel-General | El sistema operativo se inició. |
| 13 | Kernel-General | El sistema operativo se está apagando. |
| 6005 | Registro de eventos | El servicio de registro de eventos se inició, normalmente durante el arranque. |
| 6006 | Registro de eventos | El servicio de registro de eventos se detuvo, normalmente durante un apagado ordenado. |
| 6008 | Registro de eventos | El apagado anterior fue inesperado; Windows lo registra después de reiniciarse. |
| 1074 | Usuario32 | Un proceso o usuario solicitó un apagado o reinicio; el mensaje puede incluir el proceso y el motivo. |
Para un reinicio correcto, los eventos 1074 y 13 pueden ayudar a visualizar la secuencia de solicitud y apagado. Los eventos 41 de Kernel-Power y 6008 pueden indicar un apagado que no se completó correctamente, como después de un fallo del sistema o una pérdida de energía. Estos registros ayudan a establecer una cronología, pero no constituyen un diagnóstico completo por sí solos.
El Visor de eventos mantiene el registro del sistema en una sola lista con muchas entradas sin relación entre sí. Una vista personalizada guarda un filtro para que pueda volver a los eventos relevantes sin tener que repetir la configuración.
Seleccione la vista guardada y revise las columnas Fecha y hora , Origen e ID de evento . Ordene por hora para crear una secuencia. Haga doble clic en una entrada para abrir sus propiedades y leer el mensaje completo; por ejemplo, un evento Kernel-General 12 describe el inicio del sistema operativo. Compare el origen y el mensaje con el ID de evento en lugar de asumir que todos los resultados con un número coincidente significan lo mismo.
Si ve el evento 6008 o 41, consulte las entradas cercanas, como 1074, 13 y 1001, para obtener más información sobre el siguiente inicio o un posible fallo. La ausencia del evento 6006 no demuestra que Windows nunca se haya apagado; un apagado interrumpido, un método de reinicio o la sobrescritura del registro del sistema pueden modificar la información disponible. Windows conserva los eventos solo hasta que el registro alcanza el tamaño y el comportamiento de retención configurados, por lo que es posible que los registros más antiguos ya no estén presentes.
Con la vista personalizada seleccionada, elija Guardar todos los eventos en la vista personalizada como en el panel Acciones (o el comando correspondiente del menú contextual de la vista). Elija CSV para una hoja de cálculo, XML para datos de eventos estructurados o EVTX cuando desee conservar un archivo de registro de eventos nativo para su posterior revisión. Guarde el archivo con un nombre descriptivo, como startup-shutdown.csv .
Existe un comando similar llamado Exportar vista personalizada . Este guarda la definición del filtro como un archivo XML para que la vista pueda importarse en otro lugar; no exporta los registros de eventos coincidentes. Para exportar los registros, utilice Guardar todos los eventos en la vista personalizada como . En Excel u otra hoja de cálculo, confirme que la columna de fecha y hora se importe como fechas antes de ordenar o calcular intervalos.
Convierte una foto en una pintura, un boceto a lápiz o una caricatura con FotoSketcher Studio. Aprende a elegir un efecto, ajustar la vista previa y guardar tu obra.
Descubre qué revela Audio Identifier sobre la tasa de bits, los codificadores y las etiquetas, cómo funciona su flujo de trabajo anterior y qué herramientas actuales inspeccionan archivos o identifican canciones.
My Photo Index es un catalogador de fotos antiguo de Windows para etiquetar, clasificar y explorar imágenes locales. Consulta sus funciones documentadas, limitaciones de compatibilidad y una alternativa actualizada.
Aprenda a usar Attribute Changer para editar los atributos y las marcas de tiempo de los archivos de Windows, actualizar las fechas EXIF de las fotos JPEG y previsualizar los cambios por lotes de forma segura.
Aprende a crear un proyecto de NeoDownloader, elegir el alcance del rastreo, configurar los filtros de imagen y el destino, y revisar las descargas por lotes.
Aprende qué hace pViewer, cómo funcionan sus modos de foto y cómic, qué edición de Windows descargar y en qué se diferencian las versiones anterior y la reescrita.
Configura un fondo de pantalla diferente para cada monitor de Windows 10, identifica las pantallas, ajusta el tamaño de la imagen y soluciona problemas con la falta de opciones de monitor.
Configura una presentación de diapositivas en Windows 7 u 8, crea un pequeño acceso directo en VBScript y asigna una combinación de teclas para pasar al siguiente fondo de pantalla.
Usa XnConvert para aplicar efectos, redimensionar fotos y convertir formatos de imagen por lotes. Elige la configuración de salida, previsualiza las ediciones y protege tus originales.
Aprende cómo ManicTime realiza un seguimiento del uso de las aplicaciones, el tiempo de actividad e inactividad y los documentos, y luego convierte tu historial de actividad en etiquetas de proyecto y hojas de horas.
