Hay ocasiones en las que un usuario desea conocer el historial de inicio y apagado de una computadora. Sobre todo, los administradores del sistema necesitan conocer el historial para solucionar problemas. Si varias personas usan la computadora, puede ser una buena medida de seguridad verificar los tiempos de inicio y apagado de la PC para asegurarse de que la PC se esté usando de manera legítima. En este artículo, analizaremos dos formas de realizar un seguimiento de los tiempos de apagado y arranque de su PC.
Uso de registros de eventos para extraer los tiempos de inicio y apagado
Windows Event Viewer es una herramienta maravillosa que guarda todo tipo de cosas que suceden en la computadora. Durante cada evento, el visor de eventos registra una entrada. El visor de eventos lo maneja el servicio de registro de eventos que no se puede detener ni deshabilitar manualmente, ya que es un servicio principal de Windows. El visor de eventos también registra las horas de inicio y finalización del servicio de registro de eventos. Podemos aprovechar esos momentos para tener una idea de cuándo se inició o se apagó nuestra computadora.
Los eventos del servicio de registro de eventos se registran con dos códigos de evento. El ID de evento 6005 indica que se inició el servicio de registro de eventos y el ID de evento 6009 indica que se detuvieron los servicios de registro de eventos. Repasemos el proceso completo de extracción de esta información del visor de eventos.
1. Abra el Visor de eventos (presione Ganar + R y escriba eventvwr).
2. En el panel izquierdo, abra Registros de Windows -> Sistema.
3. En el panel central, obtendrá una lista de eventos que ocurrieron mientras Windows se estaba ejecutando. Nuestra preocupación es ver solo tres eventos. Primero clasifiquemos el registro de eventos con el ID de evento. Haga clic en la etiqueta de ID de evento para ordenar los datos con respecto a la columna de ID de evento.
4. Si su registro de eventos es enorme, la clasificación no funcionará. También puede crear un filtro desde el panel de acciones en el lado derecho. Simplemente haga clic en «Filtrar registro actual».
5. Escriba 6005, 6006 en el campo Id. De evento etiquetado como
- El ID de evento 6005 se etiquetará como «Se inició el servicio de registro de eventos». Esto es sinónimo de inicio del sistema.
- El ID de evento 6006 se etiquetará como «El servicio de registro de eventos se detuvo». Esto es sinónimo de apagado del sistema.
Si desea investigar más el registro de eventos, puede consultar el ID de evento 6013, que mostrará el tiempo de actividad de la computadora, y el ID de evento 6009 indica la información del procesador detectada durante el tiempo de inicio. El ID de evento 6008 le permitirá saber que el sistema se inició después de que no se cerró correctamente.
Usando TurnedOnTimesView
TurnedOnTimesView es una herramienta sencilla y portátil para analizar el registro de eventos para conocer los tiempos de inicio y apagado. La utilidad se puede utilizar para ver la lista de tiempos de apagado y arranque de las computadoras locales o cualquier computadora remota conectada a la red. Dado que es una herramienta portátil, solo necesitará descomprimir y ejecutar el archivo TurnedOnTimesView.exe. Inmediatamente enumerará el tiempo de inicio, el tiempo de apagado, la duración del tiempo de actividad entre cada inicio y apagado, motivo de apagado y código de apagado.
El motivo del cierre generalmente se asocia con las máquinas con Windows Server, donde tenemos que dar un motivo si estamos cerrando el servidor.
Para ver los tiempos de inicio y apagado de una computadora remota, vaya a «Opciones -> Opciones avanzadas» y seleccione «Fuente de datos como computadora remota». Especifique la dirección IP o el nombre de la computadora en el campo Nombre de la computadora y presione el botón OK. Ahora la lista mostrará los detalles de la computadora remota.
Si bien siempre puede usar el visor de eventos para un análisis detallado de los tiempos de inicio y apagado, TurnedOnTimesView cumple este propósito con una interfaz muy simple y datos precisos. ¿Con qué propósito monitorea los tiempos de inicio y apagado de su computadora? ¿Qué método prefiere para el seguimiento?