Visor de eventos
El Visor de eventos (eventvwr.msc) muestra los registros de eventos en los que Windows, los servicios y las aplicaciones registran información, advertencias y errores. Es el primer lugar donde buscar después de un bloqueo, un reinicio inesperado o un controlador o actualización con fallos. Muchos errores en los registros son inofensivos; lo que importa es lo que sucedió en el momento del problema.
1Los registros principales
Registros de Windows > Sistema registra los controladores, los servicios y el inicio y apagado de Windows. Registros de Windows > Aplicación registra los errores de aplicaciones. Registros de aplicaciones y servicios contiene registros detallados de componentes individuales, por ejemplo, Microsoft > Windows > WindowsUpdateClient.
2Eventos útiles
En el registro del Sistema, el evento 41 de Kernel-Power significa que Windows se reinició sin un apagado limpio, y el evento 6008 registra un apagado inesperado. 'Filtrar el registro actual' acota un registro por nivel, origen, id. de evento o hora.
3Línea de comandos
wevtutil el enumera los registros, wevtutil qe System /c:20 /rd:true /f:text muestra los 20 eventos de Sistema más nuevos, y wevtutil epl System C:\temp\system.evtx exporta un registro. En PowerShell, 'Get-WinEvent' lee los mismos registros.
Cómo encontrar la causa de un reinicio inesperado
- Presione Win+R, escriba eventvwr.msc y presione Entrar.
- Abra Registros de Windows > Sistema y elija Filtrar el registro actual.
- Seleccione los niveles Crítico y Error y establezca el intervalo de tiempo alrededor del reinicio.
- Abra los eventos más cercanos al reinicio y anote su origen y su id. de evento.
- Busque el id. de evento junto con el origen en la documentación de Microsoft.
Precauciones
- Los errores y advertencias aparecen en todos los equipos en buen estado; no confíe en programas o páginas que los utilicen para afirmar que el equipo está infectado.
- Borrar un registro elimina su historial; expórtelo primero si es posible que lo necesite.
Artículos relacionados
- Programador de tareasQué hace el Programador de tareas de Windows, dónde se ubican las tareas y cómo ver, deshabilitar o eliminar una tarea de forma segura.
- Administrador de dispositivosCómo utilizar el Administrador de dispositivos para buscar dispositivos sin controladores, leer códigos de error, actualizar, revertir o desinstalar un controlador.
- SFC (Comprobador de archivos de sistema)Qué hace sfc /scannow, cómo leer sus resultados, dónde está el archivo CBS.log y cuándo ejecutar DISM primero.
Fuentes
- Registro de eventos (Microsoft Learn) learn.microsoft.com
- wevtutil (Microsoft Learn) learn.microsoft.com
Última revisión: