Cómo verificar su historial de inicio y apagado en Windows

A veces, es posible que necesite saber cuándo una computadora arrancó o apagó el historial; por ejemplo, si es administrador del sistema o comparte su computadora con sus amigos o familiares. Puede usar este historial para solucionar errores dentro del sistema y asegurarse de que no se haya accedido a su computadora fuera de las horas permitidas.

Afortunadamente, hay bastantes formas de verificar el historial de inicio y apagado en Windows. A continuación, hemos discutido los tres métodos más efectivos para hacerlo en detalle.

1 Usar el Visor de eventos

El Visor de eventos de Windows es una herramienta de nivel administrativo que muestra varios registros, incluidos mensajes de error, eventos, advertencias y otra información adicional sobre los procesos de su sistema operativo.

Cada programa que se inicia en su computadora publica una notificación en el registro de eventos, al igual que todos los programas saludables antes de cerrarse. Los registros de eventos se crean cada vez que se accede al sistema, se produce un cambio de seguridad, un error provoca un error o surge un mal funcionamiento del controlador.

En este método, usaremos la utilidad Visor de eventos para ver su historial de inicio y apagado en Windows. Este programa muestra al menos cinco eventos relevantes que son los siguientes:

• ID de evento 41: este evento se registra cuando reinicia su PC sin apagarla por completo.
• ID de evento 1074: este evento se registra en dos situaciones: ya sea mediante un comando de apagado del menú Inicio o cuando una aplicación hace que la computadora se reinicie o se apague.
• ID de evento 6005: indica el inicio del sistema. Este evento se crea cuando se inicia el servicio de registro de eventos.
• ID de evento 6006: este evento se registra en caso de un apagado adecuado.
• ID de evento 6008: este evento se registra si su computadora se apaga inesperadamente. Por ejemplo, si apaga la PC con el botón de encendido directamente o si el sistema encuentra un error, la computadora se apagará inmediatamente.

Ahora que conocemos los eventos que muestran información de inicio y apagado, veamos cómo podemos ver estos registros en el Visor de eventos:

1. Presione Win + R para abrir un cuadro de diálogo Ejecutar.

2. Escriba eventvwr en el campo de texto del cuadro de diálogo y presione Entrar. Esto iniciará el Visor de eventos.

3. Expanda la sección Registros de Windows desde el panel izquierdo y seleccione Sistema.

4. Elija Filtrar registro actual en el panel izquierdo.

5. Ahora, escriba el ID de evento que desea verificar en Incluye/Excluye ID de evento. Como queremos verificar los registros de inicio y apagado, ingresaremos las ID 6005 y 6006.

6. Haga clic en Aceptar para continuar.

El Visor de eventos ahora debería mostrar una lista de los eventos de apagado y de inicio.

2 Usar símbolo del sistema

En el caso de que el primer método le lleve un poco de tiempo, puede ejecutar la misma operación utilizando el símbolo del sistema, que requerirá mucho menos tiempo de procesamiento.

El símbolo del sistema es otra utilidad de nivel administrativo que se utiliza para ejecutar comandos ingresados ​​y realizar operaciones avanzadas como administrar redes y solucionar problemas. En este método, ejecutaremos comandos con nuestros ID de eventos preferidos desde el Visor de eventos.

Aquí está lo que tú necesitas hacer:

1. Presione Win + R para abrir un cuadro de diálogo Ejecutar.

2. Escriba cmd en el campo de texto del cuadro de diálogo y presione Ctrl + Shift + Enter simultáneamente. Esto iniciará el símbolo del sistema con privilegios administrativos.

3. Una vez que esté dentro del símbolo del sistema, escriba el comando que se menciona a continuación para ver su historial de apagado. Si desea ver el historial de otra cosa, puede reemplazar la ID del evento con otra ID.

   wevtutil qe system "/q:*[System [(EventID=6006)]]" /rd:true /f:text /c:1

4. Si solo desea ver la fecha y la hora del evento, ejecute el siguiente comando:

   wevtutil qe system "/q:*[System [(EventID=6006)]]" /rd:true /f:text /c:1 | findstr /i "date"

Alternativamente, también puede usar una herramienta de terceros para el mismo trabajo. En este método, utilizaremos TurnedOnTimesView, una herramienta conveniente que es similar al Visor de eventos de Windows. Registra información sobre cada inicio y apagado, incluido su tiempo y tipo (forzado, normal). Además, puede obtener esta información para computadoras locales y remotas en su red.

Esta herramienta es ideal para aquellos que buscan una lectura rápida de los datos sin tener que desplazarse por largas listas de datos de eventos que muestra el Visor de eventos. Así es como puedes usarlo:

1. Visite la página de descarga de TurnedOnTimesView y descargue la aplicación. Al momento de escribir, el enlace de descarga está bastante abajo en la página, así que sigue desplazándote hasta que lo veas.

2. Una vez que se descarga el archivo, diríjase al Explorador de archivos y extráigalo.

3. Ejecute el archivo extraído.

4. Vaya a la pestaña Opciones y seleccione Opciones avanzadas.

5. Elija una fuente de datos según sus preferencias. Si elige la opción Computadora remota, ingrese el nombre de la computadora y presione Aceptar.

La herramienta ahora mostrará el historial de inicio y apagado en su sistema operativo Windows.

Rastree el historial de inicio y apagado de su PC

Si alguna vez desea verificar cuándo se usó su PC por última vez, los métodos enumerados anteriormente deberían ayudarlo a encontrar esta información. Saber cómo realizar un seguimiento de los tiempos de inicio y apagado puede ser útil en situaciones en las que comparte su computadora con otros miembros de la familia o amigos.