Hay ocasiones en las que un usuario desea conocer el historial de inicio y apagado de un equipo. En la mayoría de los casos, los administradores del sistema necesitan conocer el historial para la resolución de problemas. Si varios usuarios utilizan el equipo, puede ser una buena medida de seguridad comprobar los tiempos de inicio y apagado del equipo para asegurarse de que el equipo se está utilizando legítimamente. En este artículo, discutiremos dos maneras de hacer un seguimiento de los tiempos de apagado y puesta en marcha de su PC.
Uso de registros de eventos para extraer los tiempos de inicio y cierre
El Visor de Eventos de Windows es una herramienta maravillosa que guarda todo tipo de cosas que suceden en el ordenador. En cada evento, el visor de eventos registra una entrada. El visor de eventos es manejado por un servicio de registro de eventos que no puede ser detenido o desactivado manualmente ya que es un servicio central de Windows. El visor de eventos también registra las horas de inicio y fin del servicio de registro de eventos. Podemos aprovechar esos momentos para hacernos una idea de cuándo se inició o se apagó nuestro ordenador.
Los eventos de servicio de registro de eventos se registran con dos códigos de evento. El ID de evento 6005 indica que se ha iniciado el servicio de registro de eventos y el ID de evento 6009 indica que se han detenido los servicios de registro de eventos. Vamos a repasar el proceso completo de extracción de esta información del visor de eventos.
1. Abra el Visor de eventos (pulse «Ctrl + R» y escriba «eventvwr.msc»). Si utiliza Windows 8, puede ejecutar el Visor de Eventos con el acceso directo «Tecla Windows + X + V».
2.>
3.>
4.>
5.>
Evento> Evento
El ID de evento 6006 se etiquetará como «El servicio de registro de eventos se detuvo». Esto es sinónimo de apagado del sistema.
Si desea investigar más a fondo el registro de eventos, puede pasar por el ID de evento 6013, que mostrará el tiempo de actividad del ordenador, y el ID de evento 6009 indica la información del procesador detectada durante el tiempo de arranque. El ID de evento 6008 le hará saber que el sistema se inició después de que no se apagara correctamente.
Uso de TurnedOnTimesView
es una herramienta sencilla y portátil para analizar el registro de eventos para los tiempos de inicio y cierre. La utilidad se puede utilizar para ver la lista de tiempos de apagado y puesta en marcha de los ordenadores locales o de cualquier ordenador remoto conectado a la red. Como es una herramienta portátil, sólo necesitará descomprimir y ejecutar el archivo TurnedOnTimesView.exe. Inmediatamente se listará el tiempo de arranque, tiempo de apagado, duración del tiempo de actividad entre cada arranque y apagado, razón de apagado y código de apagado.
Apagado> Apagado
Para ver los tiempos de arranque y apagado de un ordenador remoto, vaya a «Options -> Advanced Options» y seleccione «Data source as Remote Computer». Especifique la dirección IP o el nombre del ordenador en el campo Nombre del ordenador y pulse el botón Aceptar. Ahora la lista mostrará los detalles del equipo remoto.
Mientras
