Cómo ver el historial de inicio y apagado del PC en Windows

Hay momentos en los que un usuario desea conocer el historial de inicio y apagado de una computadora. Principalmente, los administradores del sistema necesitan saber sobre el historial con fines de solución de problemas. Si varias personas utilizan la computadora, puede ser una buena medida de seguridad comprobar los tiempos de inicio y apagado del PC para asegurarse de que se utilice legítimamente. En este artículo, discutimos formas de hacer un seguimiento de los tiempos de apagado e inicio de su PC.

Es bueno saber: aprende a agregar aplicaciones portátiles al inicio de Windows consultando nuestra guía.

Tabla de Contenidos

• 1. Usando registros de eventos para extraer los tiempos de inicio y apagado
• 2. Comprobando con el símbolo del sistema o PowerShell
• 3. Usando TurnedOnTimesView
• Preguntas frecuentes

1. Usando registros de eventos para extraer los tiempos de inicio y apagado

El visor de eventos integrado de Windows es una herramienta maravillosa que guarda todo tipo de ocurrencias que están sucediendo en la computadora. Durante cada evento, el visor de eventos registra una entrada. Todo esto es manejado por el servicio de registro de eventos que no puede ser detenido o deshabilitado manualmente, ya que es un servicio central de Windows. Al mismo tiempo, el visor de eventos registra el historial de inicio y apagado del servicio de registro de eventos. Puede verificar esos tiempos para tener una idea de cuándo se inició o apagó su computadora.

Los eventos del servicio de registro de eventos se registran con dos códigos de evento. El ID de evento 6005 indica que el servicio de registro de eventos se inició, y el ID de evento 6006 indica que se detuvo. Vamos a repasar el proceso completo de extracción de esta información del visor de eventos.

1. Abre el visor de eventos (presiona Win + R y escribe “eventvwr.”)

1. En el panel izquierdo, abre “Registros de Windows -> Sistema.”

1. En el panel del medio, obtendrás una lista de eventos que ocurrieron mientras Windows estaba en ejecución. Nuestro objetivo es ver solo tres eventos. Primero, ordenemos el registro de eventos por “ID de evento.” Puedes hacer clic izquierdo en la columna de “ID de evento” para ordenar automáticamente o hacer clic derecho y seleccionar “Ordenar eventos por esta columna” para ordenar.

1. Si tu registro de eventos es enorme, entonces la ordenación no funcionará. También puedes crear un filtro desde el panel de acciones en el lado derecho. Simplemente haz clic en “Filtrar registro actual.”

1. Escribe “6005, 6006” en el campo de IDs de evento etiquetado como “.” También puedes especificar el período de tiempo bajo “Registrado” (en la parte superior).

Cuando investigas, hay varios IDs de eventos importantes que debes revisar, incluyendo:

• El ID de evento 41 debería decir “El sistema se ha reiniciado sin apagarse primero.” Verás esto si tu PC se reinicia sin un apagado adecuado.
• El ID de evento 1074 puede tener mensajes variados dependiendo de cómo se apagó el PC. Sin embargo, siempre ocurre cuando un programa o el usuario inicia un apagado.
• El ID de evento 1076 te informa por qué el PC fue apagado o reiniciado. Puede darte más información sobre por qué sucedió algo.
• El ID de evento 6005 debería ser etiquetado como “El servicio de registro de eventos se inició.” Esto es sinónimo de inicio del sistema.
• El ID de evento 6006 debería ser etiquetado como “El servicio de registro de eventos se detuvo.” Esto es sinónimo de apagado del sistema.
• El ID de evento 6008 debería decir “El apagado anterior del sistema a las [hora] del [día] fue inesperado.” Esto es una señal de que tu PC se inició después de un apagado inadecuado.
• El ID de evento 6009 tiene mensajes variados basados en tu procesador. Sin embargo, significa que tu procesador fue detectado en un momento específico.
• El ID de evento 6013 debería decir “El tiempo de actividad del sistema es [tiempo.]” Esto muestra cuánto tiempo ha estado encendido tu PC. Este es el tiempo en segundos.

También puedes configurar vistas personalizadas en el visor de eventos para poder verificar esta información rápidamente en el futuro y ahorrar tiempo. Puedes configurar múltiples vistas del visor de eventos según tus necesidades, no solo el historial de inicio y apagado.

Consejo: ¿No estás seguro de cuándo deberías usar el símbolo del sistema sobre PowerShell o viceversa? Consulta las diferencias aquí.

2. Comprobando con el símbolo del sistema o PowerShell

Si no deseas pasar por todos los pasos anteriores, intenta usar el símbolo del sistema o PowerShell para verificar los IDs de eventos. Necesitarás conocer el número de ID para hacer esto.

1. Presiona Win + R para abrir el cuadro de diálogo Ejecutar.
2. Escribe “cmd” y presiona Ctrl + Shift + Enter para abrir el símbolo del sistema con privilegios de administrador elevados.

1. Ingresa el siguiente comando y reemplaza el número de ID de evento con el número que deseas ver. En este caso, es “6006.”

wevtutil qe system "/q:*[System [(EventID=6006)]]"/rd:true /f:text /c:1

1. Si deseas revisar múltiples códigos a la vez, es más fácil usar PowerShell. Presiona Win + X y selecciona “Terminal (Administrador)” o “PowerShell (Administrador)” dependiendo de tu versión de Windows.

2. Ingresa el siguiente comando. Reemplaza los números en los corchetes para incluir cualquier número de ID de evento que desees.

Get-EventLog-LogName System |?{$_.EventID -in(6005,6006,6008,6009,1074,1076)}|ft TimeGenerated,EventId,Message -AutoSize-wrap

1. Puede tardar un minuto en aparecer los resultados. Sin embargo, notarás que es mucho más detallado que el símbolo del sistema.

FYI: ¿Necesitas más información sobre el visor de eventos? Te mostramos cómo usarlo en profundidad.

3. Usando TurnedOnTimesView

TurnedOnTimesView es una herramienta simple y portátil para analizar el registro de eventos para el historial de inicio y apagado. La utilidad se puede utilizar para ver la lista de tiempos de apagado e inicio de computadoras locales o cualquier computadora remota conectada a la red. La utilidad funciona en cualquier versión de Windows desde Windows 2000 hasta Windows 10. Dicho esto, también funciona bien en Windows 11, según nuestras pruebas.

1. Dado que es una herramienta portátil, solo necesitarás descomprimir y ejecutar el archivo TurnedOnTimesView.exe.
2. Listará inmediatamente el tiempo de inicio, el tiempo de apagado, la duración del tiempo de actividad entre cada inicio y apagado, la razón del apagado y el código de apagado.

1. También mostrará una “Razón del apagado” que generalmente está asociada con máquinas de Windows Server donde tienes que dar una razón si apagas el servidor. Si tienes una edición de Windows que no es un servidor, probablemente no verás ninguna “Razón del apagado” listada.

2. Presiona F9 para ir a “Opciones avanzadas.”

3. Selecciona “Computadora remota” bajo “Fuente de datos.”

1. Especifica la dirección IP o el nombre de la computadora en el campo “Nombre de computadora” y presiona el botón “Aceptar.” Ahora la lista mostrará los detalles de la computadora remota.

Si bien siempre puedes usar el visor de eventos para un análisis detallado de los tiempos de inicio y apagado, TurnedOnTimesView cumple su propósito con una interfaz muy simple y datos directos.

Si TurnedOnTimesView no es exactamente lo que necesitas, prueba LastActivityView. Proviene de los mismos desarrolladores. No solo muestra la actividad de inicio y apagado, sino que muestra si se abrieron archivos y programas, fallos del sistema, desconexiones/conexiones de red, y más. Es una buena manera de ver qué sucedió durante un inicio/apagado inesperado del sistema si trabajas en una computadora con Windows 11/10/8/7/Vista.

Otra opción es Shutdown Logger, que es compatible con Windows 11/10/8/7. Como su nombre indica, te dice cuándo se apagó tu PC. Sin embargo, añade algunas características más agradables, incluyendo quién estaba conectado antes del apagado y el tiempo de actividad del PC. Ofrece solo una prueba gratuita de 30 días, sin embargo.

Consejo: hay muchos modos para poner tu computadora en pausa. Consulta las diferencias entre apagar, suspender e hibernar para decidir cuál es la adecuada para ti.

Preguntas frecuentes

¿Por qué se apagó mi computadora inesperadamente?

Si sabes que nadie más estaba usando tu PC, un apagado inesperado puede ser preocupante. Por lo general, verás el ID de evento 6008 si esto ha sucedido.

Si bien no siempre es un problema serio, las causas más comunes de apagados inesperados incluyen el sobrecalentamiento de tu computadora, problemas de energía, fallos en el disco duro e incluso problemas de controladores.

¿Puedo ver cuánto tiempo he usado mi computadora?

Puedes usar una aplicación de terceros como Shutdown Logger (mencionada anteriormente), o aprovechar el tiempo de pantalla, que es una función integrada de Windows. Todo lo que tienes que hacer es configurar Microsoft Family usando tu cuenta de Microsoft. Luego puedes agregar otros usuarios de tu PC y ver cómo tú y otros están utilizando la PC. Ve a “Configuración -> Cuentas -> Abrir aplicación de familia” para comenzar.

¿Qué debo hacer si encuentro un registro sospechoso en el visor de eventos?

Si algo parece un poco sospechoso, puede que sea hora de comenzar a investigar más a fondo eventos de inicio y apagado sospechosos. Usa estos trucos para ver si alguien más está iniciando sesión en tu computadora.