Inicio
» WINDOWS
»
Cómo comprobar cuándo se accedió por última vez a una aplicación en Windows 10
Cómo comprobar cuándo se accedió por última vez a una aplicación en Windows 10
Windows 10 no incluye una lista integrada que muestre la última vez que se abrió cada aplicación. Para una consulta rápida, utilice LastActivityView , una utilidad portátil gratuita que recopila registros de actividad de varias ubicaciones en Windows. Su función Action Time puede ayudarle a encontrar el último inicio de una aplicación, pero se trata de un evento registrado, no de una prueba de que alguien haya utilizado activamente la aplicación.
Comprueba la última actividad registrada de una aplicación con LastActivityView.
Descarga y extrae la utilidad. Obtén LastActivityView desde la página oficial de NirSoft . Selecciona el archivo ZIP correspondiente a tu sistema, guárdalo y extrae los archivos. NirSoft indica que la herramienta no requiere instalador ni archivos DLL adicionales; ejecútala LastActivityView.exedesde la carpeta extraída.
Ilustración del archivo ZIP descargado y el archivo ejecutable extraído en el Explorador de archivos.
Localiza las filas de actividad de la aplicación. Al abrir LastActivityView, se escanea la información de actividad disponible en el PC y se muestra una tabla. Busca el nombre de archivo del programa ejecutable, como notepad.exe, y comprueba la acción correspondiente . Una entrada de "Ejecutar archivo .EXE" indica que se ha iniciado un proceso; este puede haber sido iniciado por una persona, otro programa o un servicio en segundo plano.
Tabla LastActivityView ilustrativa; las entradas de ejemplo no son registros de su ordenador.
Filtra la lista u ordénala por fecha. Para reducir la búsqueda en un registro extenso, selecciona Ver > Usar filtro rápido y escribe parte del nombre del ejecutable. El filtro rápido muestra las filas que contienen el texto introducido. También puedes seleccionar el encabezado de columna «Hora de acción» o «Nombre de archivo» para ordenar la tabla y, a continuación, buscar las filas coincidentes. Si el nombre de la aplicación no te resulta familiar, busca su nombre de ejecutable.
Filtrar por nombre de archivo ejecutable facilita la localización de las filas de actividad coincidentes.
Lea conjuntamente la hora de la acción y el origen de los datos. Seleccione la fila correspondiente y compruebe la hora de la acción para ver la fecha y hora registradas. A continuación, examine el origen de los datos , que identifica la clave de registro, el archivo u otro origen que proporcionó dicho registro de actividad. Si necesita guardar una copia, seleccione la fila y use Ctrl+S para guardar los registros seleccionados en un formato compatible, como CSV, HTML, XML o texto delimitado por tabulaciones.
Antes de sacar conclusiones a partir de un registro, compruebe la fecha y hora y su origen.
Lo que la marca de tiempo puede (y no puede) decirte.
LastActivityView combina información de diversas fuentes, como el Registro de Windows, los registros de eventos de Windows y la carpeta Prefetch. NirSoft advierte que la disponibilidad y la precisión de las entradas varían según el PC. Por ejemplo, un cambio en el registro puede afectar la hora derivada de la fecha de modificación de una clave del registro. Algunos tipos de eventos también tienen sus propios límites de grabación.
Utilice el resultado como una pista sobre el inicio registrado u otra actividad. No muestra cuánto tiempo permaneció abierta una aplicación, si su ventana estaba en primer plano ni si un usuario interactuó con ella. La ausencia de una fila tampoco prueba que la aplicación nunca se haya abierto: es posible que Windows no haya conservado un registro útil de ese evento. NirSoft documenta estas limitaciones en su página LastActivityView .
Una fila que indique "Ejecutar archivo .EXE" también puede reflejar un programa auxiliar o un servicio en segundo plano que inicia un proceso. Si la fecha es relevante, compare la fila con otros registros disponibles y verifique si su acción y origen coinciden con la situación que está investigando.
¿Por qué el Administrador de tareas podría no responder a la misma pregunta?
El Administrador de tareas de Windows 10 incluye una pestaña de Historial de aplicaciones , pero resume el uso de recursos, como el tiempo de CPU y la actividad de red, a lo largo del tiempo. Es útil para comparar el uso de recursos de las aplicaciones, no para consultar una marca de tiempo fiable de "última apertura" en todas las aplicaciones de escritorio y de la Tienda. Consulta la descripción general del Administrador de tareas de Microsoft para obtener más información sobre la finalidad de esta pestaña.
¿Necesitas un registro de los futuros lanzamientos de aplicaciones?
Para los registros de inicio de procesos en el futuro, un administrador puede habilitar la auditoría de éxito para la creación de procesos de auditoría en la Directiva de seguridad local o en la Directiva de grupo de la organización. A continuación, abra el Visor de eventos, vaya a Registros de Windows > Seguridad y filtre por el ID de evento 4688 («Se ha creado un nuevo proceso»). Microsoft indica que la auditoría de creación de procesos registra la aplicación y la cuenta, y puede generar un volumen de eventos de medio a alto según la actividad. Solo registra eventos después de que se habilite la auditoría y registra los inicios de procesos, no la prueba de uso interactivo. Consulte la guía de Microsoft sobre la creación de procesos de auditoría y la referencia del evento 4688 .