Una de las tareas que hacemos a diario es el encendido y apagado de nuestro PC, esto es algo natural para trabajar en el y en sus aplicaciones y apagarlo para que no afecte la vida útil de los componentes o para afectar aspectos como consumo de energía, pero existen momentos donde es necesario tener acceso al registro tanto de encendido como de apagado y algunos de ellos son:
- Apagados accidentales
- Fallos eléctricos
- Apagados repentinos por errores de controladores o del sistema
- Apagados o encendidos no autorizados
Solvetic te explicara en este tutorial diversas formas de tener acceso a estos registros y así tener el control administrativo de este segmento.
1 Ver registro de encendido y apagado Windows 11 desde Visor de eventos
Sin lugar a dudas que esta es una de las opciones mas usadas para revisar todo lo que sucede con el encendido y apagado del sistema ya que al realizar esto se almacena un ID o identificador con detalles de lo sucedido.
Para este caso abrimos el Visor de eventos desde el menú Inicio:
En la consola del visor vamos a la sección “Registros de Windows” y luego vamos a “Sistema”, esperamos que carguen todos los eventos asociados:
Aquí es posible dar clic sobre la columna “Id. del evento” para organizar los eventos de menor a mayor:
Para aplicar un resultado más directo, vamos a dar clic en “Filtrar registro actual” en el costado lateral para ver lo siguiente:
Debemos tener presente cuales son los ID mas comunes asociados al apagado y encendido en Windows 11, estos son:
- Evento 41: "El sistema se ha reiniciado sin apagarse primero", indica que el PC ha sido reiniciado sin un apagado correcto.
- Evento 6006: "Se detuvo el servicio de registro de eventos", hace referencia a que se ha apagado el sistema.
- Evento 1074: puede manejar diversas opciones de apagado pero normalmente es cuando como usuarios, o un programa, ha dado lugar al apagado.
- Evento 6005: "Se inició el servicio de registro de eventos"., nos indica que se ha iniciado el sistema operativo.
- Evento 1076: indica la razón por la cual se apagó o reinició el equipo.
- Evento 6013: "El tiempo de actividad del sistema es [hora]", nos despliega detalles de cuánto tiempo lleva encendido el equipo, este valor esta dado en segundos.
- Evento 6008: "El apagado del sistema anterior a las [hora] el [fecha] fue inesperado", hace referencia a que el equipo se inició después de un apagado no correcto.
- Evento 6009: indica temas asociados al procesador para apagar el equipo.
En la nueva ventana vamos a ingresar los ID deseados para ver sus resultados en el Visor de eventos:
Guardamos los cambios:
Al dar clic en Aceptar solo veremos estos eventos en la consola:
Podemos ver en la parte inferior detalles puntuales como:
- Nombre del evento
- ID
- Usuario afectado
- Fecha y hora del evento
- Nombre del equipo
- Categoría
2 Ver registro de encendido y apagado Windows 11 desde consola
A través de la consola del símbolo del sistema o de la Terminal podemos tener acceso a esta información de los eventos de apagado y arranque de Windows 11.
En primer lugar abrimos cmd como administradores:
Aceptamos los permisos del sistema:
En la consola vamos a ejecutar el siguiente comando indicando el número del evento que deseamos ver:
wevtutil qe system "/q:*[System [(EventID=6006)]]" /rd:true /f:text /c:1
Hemos usado wevtutil la cual es una herramienta de línea de comandos que nos permite administrar y gestionar los registros de eventos del visor de eventos, al pulsar Enter vemos los detalles de dicho evento de forma completa.
Si necesitamos buscar varios identificadores al tiempo, vamos a dar clic derecho sobre el menú Inicio y luego damos clic en “Terminal (Administrador)”:
Aceptamos los permisos del sistema:
Ejecutamos el siguiente comando indicando los ID a visualizar:
Get-EventLog -LogName System |? {$_.EventID -in (6005,6006,6008,6009,1074,1076)} | ft TimeGenerated,EventId,Message -AutoSize -wrap
Al pulsar Enter vemos cada evento resumido:
3 Ver registro de encendido y apagado Windows 11 desde aplicación
Por ultimo podemos hacer uso de una aplicación gratuita la cual podemos descargar en el siguiente enlace:
El objetivo de esta utilidad es analizar el registro de eventos del sistema para detectar los intervalos de tiempo de encendido del equipo, en base a este dato se registran datos como:
- Hora de inicio
- Hora de apagado
- Duración de actividad
- Motivo del apagado
- Tipo de apagado
- Proceso de apagado
- Código de apagado
En la parte inferior encontramos el link de descarga, esperamos que finalice la descarga.
en la carpeta de Descargas damos clic derecho sobre el archivo y seleccionamos la opción “Extraer todo”:
Definimos donde se extraerá el archivo:
Damos clic en “Extraer” para completar el proceso:
Ejecutamos el archivo para tener acceso a la aplicación.
En esta ventana podemos ver todos los detalles de encendido y apagado del PC, debemos validar el motivo en la columna “Shutdown razón”, allí dirá si fue un encendido, reinicio o apagado. Ahora vamos a ir al menú “Options” Y Allí damos clic en “Advanced Options”:
Veremos algunas opciones a usar:
Es posible revisar un equipo remoto, acceder a unidades externas y más:
Estas opciones son funcionales y útiles para tener acceso a los eventos de encendido y apagado del equipo.