Cómo ver el historial de inicio y apagado de la PC en Windows 10

Hay ocasiones en las que un usuario desea conocer el historial de inicio y apagado de una computadora. En su mayoría, los administradores del sistema necesitan conocer el historial para solucionar problemas. Si varias personas usan la computadora, puede ser una buena medida de seguridad verificar los tiempos de inicio y apagado de la PC para asegurarse de que la PC se esté usando de manera legítima. En este artículo, analizamos dos formas de realizar un seguimiento de los tiempos de apagado y arranque de su PC.

Uso de registros de eventos para extraer tiempos de inicio y apagado

Windows Event Viewer es una herramienta maravillosa que guarda todo tipo de cosas que suceden en la computadora. Durante cada evento, el visor de eventos registra una entrada. El visor de eventos lo maneja el servicio de registro de eventos que no se puede detener ni deshabilitar manualmente, ya que es un servicio principal de Windows. El visor de eventos también registra el historial de inicio y cierre del servicio de registro de eventos. Puede aprovechar esos tiempos para tener una idea de cuándo se inició o se apagó su computadora.

Los eventos del servicio de registro de eventos se registran con dos códigos de evento. El ID de evento 6005 indica que se inició el servicio de registro de eventos y el ID de evento 6009 indica que se detuvieron los servicios de registro de eventos. Repasemos el proceso completo de extracción de esta información del visor de eventos.

1. Abra el Visor de eventos (presione Victoria + R y escriba eventvwr).

2. En el panel izquierdo, abra «Registros de Windows -> Sistema».

Cómo ver el historial de inicio y apagado de la PC en el sistema Windows 10

3. En el panel central, obtendrá una lista de eventos que ocurrieron mientras Windows se estaba ejecutando. Nuestra preocupación es ver solo tres eventos. Primero clasifiquemos el registro de eventos con el ID de evento. Haga clic en la etiqueta de ID de evento para ordenar los datos con respecto a la columna de ID de evento.

Cómo ver el historial de inicio y apagado de la PC en Windows 10 Sort

4. Si su registro de eventos es enorme, la clasificación no funcionará. También puede crear un filtro desde el panel de acciones en el lado derecho. Simplemente haga clic en «Filtrar registro actual».

Cómo ver el historial de inicio y apagado de la PC en el filtro de Windows 10

5. Escriba 6005, 6006 en el campo Id. De evento etiquetado como . También puede especificar el período de tiempo en Registrado.

Cómo ver el historial de inicio y apagado de la PC en las opciones de filtro de Windows 10
  • El ID de evento 6005 se etiquetará como «Se inició el servicio de registro de eventos». Esto es sinónimo de inicio del sistema.
  • El ID de evento 6006 se etiquetará como «El servicio de registro de eventos se detuvo». Esto es sinónimo de apagado del sistema.
En relación :  Cómo forzar el reinicio o restablecimiento completo de MacBook, MacBook Air o MacBook Pro

Si desea investigar más el registro de eventos, puede consultar el ID de evento 6013, que mostrará el tiempo de actividad de la computadora, y el ID de evento 6009 indica la información del procesador detectada durante el tiempo de inicio. El ID de evento 6008 le permitirá saber que el sistema se inició después de que no se cerró correctamente.

También puede configurar vistas personalizadas del Visor de eventos para ver esta información en el futuro. Esto le ahorra tiempo y puede configurar vistas personalizadas para los eventos específicos que desea ver. Puede configurar varias vistas del Visor de eventos según sus necesidades, no solo el historial de inicio y cierre.

Usando TurnedOnTimesView

TurnedOnTimesView es una herramienta simple y portátil para analizar el registro de eventos para el historial de inicio y apagado. La utilidad se puede utilizar para ver la lista de tiempos de apagado y arranque de las computadoras locales o cualquier computadora remota conectada a la red. Dado que es una herramienta portátil, solo necesitará descomprimir y ejecutar el archivo TurnedOnTimesView.exe. Inmediatamente enumerará el tiempo de inicio, el tiempo de apagado, la duración del tiempo de actividad entre cada inicio y apagado, motivo de apagado y código de apagado.

event_turnedonview

El motivo del cierre suele estar asociado con las máquinas con Windows Server, donde tenemos que dar un motivo si estamos cerrando el servidor.

Para ver los tiempos de inicio y apagado de una computadora remota, vaya a «Opciones -> Opciones avanzadas» y seleccione «Fuente de datos como computadora remota». Especifique la dirección IP o el nombre de la computadora en el campo Nombre de la computadora y presione el botón OK. Ahora la lista mostrará los detalles de la computadora remota.

event_remote_computer

Si bien siempre puede usar el visor de eventos para un análisis detallado de los tiempos de inicio y apagado, TurnedOnTimesView cumple este propósito con una interfaz muy simple y datos precisos. ¿Con qué propósito monitorea los tiempos de inicio y apagado de su computadora? ¿Qué método prefiere para el seguimiento?

¿Sospecha que alguien más está iniciando sesión en su computadora? Vea cómo encontrar quién ha estado usando su computadora cuando no está. Los métodos anteriores también pueden ayudar a darle una pista de que alguien podría estar usando su PC sin su permiso.