Cómo ver el historial de inicio y apagado de Windows

A veces, averiguar por qué tu PC funciona mal o se reinicia o apaga inesperadamente es un fastidio, pero revisar el historial de inicio y apagado puede arrojar algo de luz. Ya sea que intentes averiguar si una actualización forzó un reinicio o simplemente quieras ver si ocurrió algo extraño en los registros, estos métodos te ayudarán a tener una idea más clara. Es un poco extraño que Windows tenga tantas formas de revisar estos eventos, pero una vez que le coges el truco, la resolución de problemas es mucho más fácil. Además, conocer los ID de evento (como 6005, 6006…) facilita mucho las adivinanzas. Después de todo, si tu equipo se reinicia de forma extraña o se apaga repentinamente, estos registros pueden indicarte si se debe a un problema de hardware, software o algo más.

Cómo comprobar el historial de inicio y apagado en Windows

Comprobar los registros mediante el símbolo del sistema

Esta es una forma sencilla si te sientes cómodo con la línea de comandos. Básicamente, le estás indicando a Windows que muestre el último evento de apagado o inicio según esos identificadores de evento conocidos. Es útil si quieres información rápida sin tener que abrir un montón de menús. En algunas configuraciones, puede que no muestre todo inmediatamente o que genere un error, pero en la mayoría de las instalaciones modernas de Windows, funciona correctamente después de un reinicio. A veces, necesitas ejecutar el Símbolo del sistema como administrador, ya que, de lo contrario, Windows no te dará acceso a esos registros.

1. Escribe “Símbolo del sistema” en la barra de búsqueda de Windows 11. Cuando aparezca, haz clic derecho y selecciona ” Ejecutar como administrador”.
2. Escriba este comando para ver el último registro de apagado (ID de evento 6006):

wevtutil qe system "/q:*[System [(EventID=6006)]]" /rd:true /f:text /c:1

3. De manera similar, para los eventos de inicio (ID de evento 6005), ejecute:

wevtutil qe system "/q:*[System [(EventID=6005)]]" /rd:true /f:text /c:1

4. Espere ver información básica: marca de tiempo, detalles del evento y quizás información de la BIOS. Si no aparece nada, intente ejecutar los comandos después de reiniciar o compruebe si los registros están activados correctamente.

Utilice el Visor de eventos de Windows para obtener más detalles

No a todo el mundo le gusta explorar el Visor de Eventos, pero es bastante práctico y un poco más visual. Si no te interesan los comandos o necesitas más contexto, esta es la solución. En una máquina puede ofrecerte muchísima información, pero en otra, puede que sea bastante escasa si se borran o limitan los registros.

1. Abra el Visor de eventos desde el menú Inicio.
2. Vaya a Registros de Windows > Sistema.
3. Haga clic en Filtrar registro actual en el panel derecho.
4. Ingrese 6005 y 6006 en los campos ID de evento, luego presione Aceptar.
5. Ahora verá una lista de registros que muestran los inicios (6005) y los apagados (6006).Haga doble clic en un registro para obtener más detalles, como la hora exacta o la causa del apagado.

Es curioso: a veces se obtienen registros de un apagado inesperado, pero otras veces no existen. Puede que esté relacionado con la configuración de los registros o con la versión de Windows, pero, en general, es bastante fiable.

PowerShell para obtener todos los datos de eventos a la vez

Si se siente cómodo con PowerShell, este método es útil porque canaliza toda la información relevante de los eventos en una sola lista. Es mejor para quienes desean ver varios reinicios, apagados o fallos de un vistazo, en lugar de tener que revisar registros individuales.

1. Abra PowerShell como administrador (busque PowerShell, haga clic derecho, “Ejecutar como administrador”).
2. Ejecute este comando para obtener una visión general de los eventos de inicio/apagado:

Get-EventLog -LogName System | ? {$_. EventID -in (6005, 6006, 6008, 6009, 1074, 1076)} | ft TimeGenerated, EventId, Message -AutoSize -wrap

3. Se mostrará una tabla con la hora, el ID del evento y un mensaje explicando lo sucedido. No esperes un registro perfecto; a veces faltan entradas o están incompletas, pero suele ser suficiente para detectar patrones o anomalías.

Tenga en cuenta que PowerShell puede tardar un par de minutos en procesarse si sus registros son muy grandes. Además, los datos pueden resultar un poco abrumadores a primera vista, pero una vez que reconozca los ID de evento y los mensajes, será más fácil interpretar qué hizo su PC y cuándo.

Experimentar con estos registros requiere paciencia, pero son una mina de oro para solucionar reinicios, fallos o bloqueos inesperados. Recuerda que los registros pueden ser extraños o estar incompletos si Windows no está configurado para registrarlo todo, así que tómatelo con pinzas.