Cómo verificar su historial de inicio y apagado en Windows

A veces, es posible que necesite saber cuándo una computadora arrancó o apagó el historial; por ejemplo, si es administrador del sistema o comparte su computadora con sus amigos o familiares. Puede usar este historial para solucionar errores dentro del sistema y asegurarse de que no se haya accedido a su computadora fuera de las horas permitidas.

Afortunadamente, hay bastantes formas de verificar el historial de inicio y apagado en Windows. A continuación, hemos discutido los tres métodos más efectivos para hacerlo en detalle.

1. Usar el Visor de eventos

Él Visor de eventos de Windows es una herramienta de nivel administrativo que muestra una serie de registros que incluyen mensajes de error, eventos, advertencias y otra información adicional sobre los procesos de su sistema operativo.

Cada programa que se inicia en su computadora publica una notificación en el registro de eventos, al igual que todos los programas saludables antes de cerrarse. Los registros de eventos se crean cada vez que se accede al sistema, se produce un cambio de seguridad, un error provoca un error o surge un mal funcionamiento del controlador.

En este método, usaremos la utilidad Visor de eventos para ver su historial de inicio y apagado en Windows. Este programa muestra al menos cinco eventos relevantes que son los siguientes:

• Identificador de evento 41 - este evento se registra cuando reinicia su PC sin apagarla por completo.
• Id. de evento 1074 - este evento se registra en dos situaciones: ya sea por un comando de apagado desde el menú Inicio o cuando una aplicación hace que la computadora se reinicie o se apague.
• Identificador de evento 6005- indica el inicio del sistema. Este evento se crea cuando se inicia el servicio de registro de eventos.
• Identificador de evento 6006 - este evento se registra en caso de una parada adecuada.
• Identificador de evento 6008 - este evento se registra si su computadora se apaga inesperadamente. Por ejemplo, si apaga la PC con el botón de encendido directamente o si el sistema encuentra un error, la computadora se apagará inmediatamente.

Ahora que conocemos los eventos que muestran información de inicio y apagado, veamos cómo podemos ver estos registros en el Visor de eventos:

1. Presionar Ganar + R para abrir un cuadro de diálogo Ejecutar.
2. Tipo eventovwr en el campo de texto del cuadro de diálogo y presione Ingresar. Esto iniciará el Visor de eventos.
3. Expanda la sección Registros de Windows desde el panel izquierdo y seleccione Sistema.
4. Escoger Filtrar registro actual desde el panel izquierdo.
5. Ahora, escriba el ID de evento que desea verificar en Incluye/Excluye ID de evento. Como queremos verificar los registros de inicio y apagado, ingresaremos las ID 6005 y 6006.
6. Hacer clic DE ACUERDO para proceder.

El Visor de eventos ahora debería mostrar una lista de los eventos de apagado y de inicio.

2. Usar símbolo del sistema

En el caso de que el primer método le lleve un poco de tiempo, puede ejecutar la misma operación utilizando el símbolo del sistema, que requerirá mucho menos tiempo de procesamiento.

Símbolo del sistema es otra utilidad de nivel administrativo que se utiliza para ejecutar comandos ingresados ​​y realizar operaciones avanzadas como administrando redes y resolución de problemas. En este método, ejecutaremos comandos con nuestros ID de eventos preferidos desde el Visor de eventos.

Aquí está lo que tú necesitas hacer:

1. Presionar Ganar + R para abrir un cuadro de diálogo Ejecutar.
2. Tipo cmd en el campo de texto del cuadro de diálogo y presione Control + Cambio + Ingresar simultaneamente. Esto iniciará el símbolo del sistema con privilegios administrativos.
3. Una vez que esté dentro del símbolo del sistema, escriba el comando que se menciona a continuación para ver su historial de apagado. Si desea ver el historial de otra cosa, puede reemplazar la ID del evento con otra ID.

   wevtutil qe system "/q:*[Sistema [(EventID=6006)]]" /rd: verdadero /f: texto /c: 1

4. Si solo desea ver la fecha y la hora del evento, ejecute el siguiente comando:

   wevtutil qe system "/q:*[Sistema [(EventID=6006)]]" /rd: verdadero /f: texto /c: 1 | findstr /i "fecha"

Alternativamente, también puede usar una herramienta de terceros para el mismo trabajo. En este método, utilizaremos TurnedOnTimesView, una herramienta conveniente que es similar al Visor de eventos de Windows. Registra información sobre cada inicio y apagado, incluido su tiempo y tipo (forzado, normal). Además, puede obtener esta información para computadoras locales y remotas en su red.

Esta herramienta es ideal para quienes buscan una lectura rápida de los datos sin tener que desplazarse por largas listas de datos de eventos que muestra el Visor de eventos. Así es como puedes usarlo:

1. Visita el TurnedOnTimesVer página de descarga y descarga la aplicación. Al momento de escribir, el enlace de descarga está bastante abajo en la página, así que sigue desplazándote hasta que lo veas.
2. Una vez que se descarga el archivo, diríjase al Explorador de archivos y extráigalo.
3. Ejecute el archivo extraído.
4. Navegar a la Pestaña de opciones y seleccione Opciones avanzadas.
5. Elija una fuente de datos según sus preferencias. Si elige la opción Computadora remota, ingrese el nombre de la computadora y presione DE ACUERDO.

La herramienta ahora mostrará el historial de inicio y apagado en su sistema operativo Windows.

Rastree el historial de inicio y apagado de su PC

Si alguna vez desea verificar cuándo se usó su PC por última vez, los métodos enumerados anteriormente deberían ayudarlo a encontrar esta información. Saber cómo realizar un seguimiento de los tiempos de inicio y apagado puede ser útil en situaciones en las que comparte su computadora con otros miembros de la familia o amigos.

¿Qué es el entorno de recuperación de Windows y cómo funciona?

Leer siguiente

Sobre el Autor