Hay ocasiones en las que, como usuario de PC, necesitas conocer el histórico de encendidos y apagados del equipo. Y aunque estas son en contadas ocasiones, lo más seguro es que te habrás sorprendido al leer el titular de este artículo. Pues sí, existe una forma de saber en qué momento se ha encendido o apagado un ordenador y llevar un control de todos esos momentos, para saber si solo nosotros somos los que están utilizando el PC.
En su mayoría, los administradores de sistemas necesitan este dato para poder solucionar problemas, especialmente si varias personas utilizan el mismo equipo, ya que puede ser una buena medida de seguridad para verificar los tiempos de inicio y apagado del PC y así comprobar que se esté usando de manera legítima, pero para los usuarios de a pie también puede ser un dato interesante para saber si alguien ha estado utilizando tu PC o si, por ejemplo, el equipo se reinició solo por la noche.
Debes saber, antes de nada, que solo es posible consultar el histórico de encendidos y apagados del equipo comenzando con el momento en el que se instaló el sistema operativo por última vez. Por lo que, si en algún momento dado formateaste el equipo, ese histórico se reinició y no podrás consultar datos anteriores al formateo. Esto es así porque el histórico de encendidos y apagados se guarda a nivel de sistema operativo y no queda reflejado en ningún componente de hardware en sí mismo que pueda salvarse de un borrado completo del OS. Así que tenlo en cuenta por si quieres ir a buscar la actividad a un momento anterior al de esa restauración de valores de fábrica que le pegaste porque el equipo no iba del todo bien.
El caso es que si necesitas saber en qué momento tu ordenador estuvo encendido, o no, ahora te contamos la manera de conocerlo de una forma rápida y sencilla, pero, como antes te comentábamos, si eres de formatearlo todo de vez en cuando para mantener en forma tu Windows, entonces toma la costumbre de, antes de hacerlo, sacar esta información para ir organizándola con el paso de los años. Así podrás hacerte una fotografía muy fiable del uso que le has dado y podrás incluso analizar tus patrones de uso. Seguro que aparecen datos interesantes.
¿Para qué quiero saber cuando se ha encendido mi ordenador?
Como bien hemos indicado al principio, uno de los principales motivos por los que querríamos conocer cuantas veces se ha encendido nuestro ordenador tiene que ver con la seguridad del mismo, ya que al final a nadie le gusta que cualquier persona pueda acceder a sus dispositivos sin más y por eso, es bueno conocer cuándo se ha encendido o apagado para confirmar que no hemos sido nosotros. De esta manera, podrías plantearte tomar medidas adicionales de seguridad para impedir que nadie más que tú pueda iniciar sesión y trabajar con el PC. De todas formas, aunque al final este sea el motivo que más peso tiene, no es el único ya que existen otras posibilidades que podemos tener en cuenta.
Una de ellas está directamente relacionada con las instalaciones que tiene el propio sistema operativo, es decir, con las actualizaciones, y es que consultar cuando se apagó o reinició el ordenador por última vez nos puede dar una idea de, en caso de que haya una actualización que no funcione demasiado bien, hasta donde debemos restaurar el sistema. Esto puede resultar muy útil para aquellas personas que tienen problemas cada vez que el sistema se actualiza de forma automática, ya que es mucho más sencillo localizar el momento en el que todavía funcionaba de una forma correcta.
Al final, las utilidades que le podemos sacar a la hora de utilizar esta herramienta no son tan limitadas como podemos pensar, ya que al final se trata de una herramienta muy potente que nos permite conocer el funcionamiento que ha tenido nuestro ordenador, de esta forma, a continuación os vamos a enseñar que maneras hay para poder consultar la cantidad de veces y los momentos en los que se ha encendido o apagado vuestro ordenador.
Métodos para conocer cuándo se ha encendido y apagado un PC
A la hora de conocer esta información, no existe un único método para hacerlo. Desde Windows podemos utilizar diferentes métodos. Incluso, también podemos utilizar herramientas de terceros o incluso dispositivos conectados al PC tal y como os mostramos a continuación.
Registro de eventos
El visor de eventos de Windows es una herramienta maravillosa que guarda todo tipo de eventos que suceden en tu PC. Durante cada evento, el visor registra una entrada, y se maneja mediante un servicio de registro de eventos que no se puede detener ni deshabilitar manualmente porque es un servicio básico de Windows, así que puedes estar seguro de que esta herramienta ha monitorizado todos los encendidos y apagados de tu PC.
Además, en estos eventos también se registra el historial de inicio y cierre del propio servicio de registro de eventos, así que puedes aprovechar estos tiempos para tener una idea de cuándo se encendió y apagó tu PC. Esto te permitirá hacer un seguimiento exhaustivo de todo lo que ha sucedido en tu ordenador, algo que de normal es complicado de hacer si no se tienen los conocimientos adecuados, ya que además nos permite conocer si ha habido algún problema a la hora de iniciar o apagar el ordenador.
Los eventos del servicio de registro de eventos se registran con dos códigos distintos cuando hablamos de encender y apagar el ordenador:
- Por un lado, la ID 6005 indica que se inició el servicio del registro de eventos y, por lo tanto, que arrancó el sistema operativo.
- Mientras que el ID 6006 indica que se detuvo el registro de eventos y que en consecuencia, el sistema se apagó o se reinició.
Obviamente, si ves un evento 6006 y al poco tiempo un 6005 significa que, o bien el PC se reinició, o bien que se apagó y se encendió de nuevo en seguida, por lo que podemos inferir que hubo algún problema, actualización o proceso catastrófico que obligó al equipo a tener que reiniciarse de forma inmediata.
Cómo acceder al visor de eventos de Windows
El lugar de Windows donde se almacena esa información de uso del PC, con los encendidos y apagados, es dentro del llamado visor de eventos. Así que mira cómo puedes llegar hasta él:
- Para acceder al visor de eventos de Windows puedes simplemente pulsar en el botón de Inicio y escribir «Visor de eventos» o pulsar WIN + R para que aparezca la ventana Ejecutar y escribir eventvwr.msc.
- En la ventana que se abrirá, debes navegar en el panel izquierdo a Registros de Windows -> Sistema.
- Verás que en la parte central aparece una gran cantidad de información que ahora deberemos filtrar para seleccionar solo los eventos de sistema que nos interesa ver.
- Ahora, en la parte derecha, pulsa sobre «Filtrar registro actual…» y en al apartado donde pone
haz clic y escribe «6005,6006» sin las comillas, tal y como te mostramos en la siguiente captura. - Si quieres, en el apartado «Registrado» también puedes acotar el espacio de tiempo en el que quieres que se lleve a cabo la búsqueda, algo bastante útil si, por ejemplo, necesitas saber qué ha sucedido en tu PC en la última semana o en las últimas horas.
- Pulsa en Aceptar, y verás como la columna de en medio del Visor de eventos ahora solo muestra estos eventos con ID 6005 y 6006.
- En la captura siguiente podemos ver que, por ejemplo, hay un evento 6006 a las 23:50 de la noche que indica el momento en el que el PC se apagó.
- En la mañana anterior, a las 8:25 se ha registrado un evento 6005, lo que significa que es la hora a la que se encendió el PC.
Como podéis apreciar, hay en total más de 20.000 eventos de este tipo registrados, así que podríamos utilizar la barra de desplazamiento vertical hacia abajo para ver eventos anteriores y, en general, todo el histórico de encendidos y apagados del PC. Por suerte toda esa información va acompañada de una fecha y una hora, por lo que si buscáis un evento reciente podréis comprobar si es verdad que alguien más está accediendo a vuestro ordenador cuando os marcháis a casa.
Otros códigos interesantes del visor de eventos
Si deseas investigar un poco más el registro de eventos, puedes consultar el evento 6013 que te mostrará el tiempo de actividad del PC, así como el evento 6009 que indica la información del procesador detectada durante el tiempo de inicio. El ID de evento 6008 te permitirá saber que el sistema se inició después de que no se cerrara correctamente (es decir, un «cuelgue» del sistema).
El código 1074 permite conocer cuando se ha iniciado o apagado un PC por una aplicación o por un usuario. El código 41, generalmente está asociado a reinicios del sistema por una pérdida de energía o un apagado forzado.
También puedes configurar vistas personalizadas del visor de eventos para ver esta información más fácilmente en el futuro. Esto te ahorrará tiempo y evitará que tengas que recordar estas ID de evento e incluso definir un formato para recibir la información, de tal forma que puedas ir almacenándola en unidades externas o en la nube para mantener un control de toda tu actividad. Sobre todo, en el entorno del trabajo, que es donde más uso –y justificación– podría tener hacer algo así.
TurnedOnTimesView
TurnedOnTimesView es una herramienta simple y que no requiere instalación que te permite analizar el registro de eventos para conocer también el histórico de encendidos y apagados del PC. Fíjate eso sí que el último evento de encendido aparece en naranja en lugar de verde o rojo, y esto es así porque se trata de la sesión actual en la que todavía no hay registrado un evento de apagado.
Nada más abrir la herramienta, veréis una ventana como la que os hemos mostrado arriba, enumerando los tiempos de inicio y apagado del sistema y calculando la duración del tiempo que el equipo ha estado encendido, así como el motivo del apagado (esto solo está disponible en Windows Server, eso sí, ya que en este sistema operativo hay que justificar por qué estás apagando el sistema cuando vas a hacerlo).
Esta herramienta hace que sea mucho más sencillo consultar los históricos de encendidos y apagados, pero está claro que teniendo la capacidad de hacerlo directamente desde Windows sin tener que recurrir a ningún otro programa externo la idea sería optar por el otro método, pero al final requiere una configuración adicional. TurnedOnTimesView es simple pero eficaz, por lo que al final resulta ser una opción viable para quienes no quieren estar perdiendo el tiempo buscando las configuraciones necesarias en el visor de eventos.
Seguimiento en remoto
La utilidad se puede utilizar para ver la lista de tiempos de apagado y arranque tanto de tu PC como de cualquier otro que tengas en la red local, siempre y cuando lo ejecutes con un usuario que tenga permisos de administrador en el PC remoto.
- Para ver los tiempos de inicio y apagado de un PC remoto, ve a Options -> Advanced Options y selecciona «Remote Computer» en el desplegable «Data Source», para luego introducir la IP del PC remoto en «Computer Name».
La verdad es que aunque el Visor de eventos de Windows te va a dar toda la información que necesitas, una herramienta como esta es de lo más cómoda, ya que te da toda la información ya condensada e incluso calculando el tiempo que el PC ha estado encendido.
Ya lo has visto, consultar el histórico de encendidos y apagados del PC es posible mediante estas herramientas, si bien es cierto que no son del todo infalibles y podrían omitir datos o dar datos erróneos. Realmente, la única manera completamente fiable de conocer las horas de encendido y apagado de un PC con un histórico, solo es posible mediante un dominio, algo que solo encontramos en las empresas, y eso requiere de una inversión que tú no querrás asumir por razones obvias.
TurnedOnTimesView es una aplicación completamente gratuita que podemos descargar directamente desde su página web a través del siguiente enlace.
Administrador de tareas
A través del administrador de tareas, lo único que podemos saber es cuándo se ha encendido el equipo por última vez. Esta información se muestra en el apartado Rendimiento > CPU, en el campo Tiempo de actividad, donde se mostrará el tiempo que el equipo lleva en funcionamiento desde que ha encendido.
Este es el método más rápido para saber la última vez que se han encendido; sin embargo, no nos permite conocer un histórico de encendidos.
CMD
Otro método que también podemos utilizar para conocer cuándo hemos encendido el PC es a través de la línea de comandos. Desde CMD y utilizando el código que os mostramos a continuación, podemos conocer la fecha y hora exacta de la última vez que se encendió el PC. Sin embargo, y al igual que el método anterior, no podemos conocer cuando se ha apagado, ya que la información que muestra corresponde al último inicio de seión.
systeminfo | find "Tiempo de arranque del sistema"
Enchufe inteligente
Aunque es cierto que tenemos otra opción, la cual es más económica, y nos podría mostrar todos estos datos que queremos ver. Se trataría simplemente de un enchufe inteligente. Gracias a él, no solamente podremos encender o apagar nuestro equipo de forma remota, sino que tendremos la opción de visualizar, en la app del dispositivo, las horas de encendido, apagado, e incluso consumo del equipo que tengamos conectado. Es decir, si tenemos conectado nuestro PC a uno de estos, aparte de saber cuándo está apagado o encendido, también sabremos el tiempo que estuvo, así como el coste que nos ha supuesto, con respecto a electricidad, tenerlo en funcionamiento.
Te dejamos por aquí alguno de estos productos, aunque en Amazon tienes miles diferentes, dependiendo de si solo necesitas un enchufe, o, por el contrario, prefieres un ladrón con varios, donde gestionar los datos de más de un dispositivo a la vez. Eso ya es cosa tuya.
El punto de estos enchufes inteligentes está en la capacidad que tienen de monitorizar todos los dispositivos conectados lo que garantiza una ventaja si por ejemplo el sistema operativo que utilizáis no es Windows, en caso de que el PC sea Linux o Mac entonces hay otras formas de consultar el histórico de encendidos y apagados, pero también llevan cierta complejidad por lo que al final utilizar un enchufe inteligente ofrece distintas ventajas adicionales al utilizar otros sistemas operativos o dispositivos que no son compatibles.
Lo que nos dicen estos registros y lo que no
Aunque los registros de Windows son muy útiles para reconstruir el historial de encendidos y apagados, hemos de tener en cuenta que no son una verdad absoluta. Los eventos 6005 y 6006 sirven para saber cuándo se inicia y se detiene el servicio de registro de eventos. Es decir, una acción que coincida con el arranque y el apagado del sistema. Pero ello no quiere decir que siempre puedas reconstruir todo lo que ocurrió mirando una hora concreta.
Por ejemplo, un encendido registrado no implica que alguien haya utilizado el PC durante X horas. De hecho, el equipo pudo arrancar, quedarse en la pantalla de inicio de sesión, reiniciarse por una actualización o apagarse poco después. Y de la misma manera, un evento 6006 seguido por un 6005 en poco tiempo se puede corresponder con un reinicio normal, pero también a un fallo. Por lo tanto, lo importante no es solo mirar un evento, sino leer la secuencia al completo.
De hecho, hemos de añadir un límite: este historial depende del sistema operativo y se reinicia tras un formateo. Por lo que no podremos consultar la actividad anterior a la última instalación de Windows. Las herramientas como el Administrador de Tareas o CMD solo nos muestran parte de la información. Por lo que un enchufe inteligente es la mejor opción para saber cuándo ha habido consumo eléctrico, aunque no nos diga qué está ocurriendo dentro del sistema.
Cómo mejorar la seguridad de tu PC
Como bien hemos explicado, hay muchos motivos por los que querríamos conocer cuáles son los inicios que ha tenido nuestro PC, ya sea por conocer desde cuándo se ha estado ejecutado hastap por motivos de seguridad relacionados con una posible intromisión de un agente externo. Pero en este caso, es importante que tengamos en cuenta que el PC no es lo único que importa si hablamos de protegernos frente a posibles problemas relacionados con los inicios de sesión, aunque es algo realmente importante ya que implicaría que alguien podría tener acceso a nuestro PC sin nuestro consentimiento, es importante que esto también lo hagamos con nuestras diversas cuentas.
Con esto nos referimos a que deberíamos consultar con relativa frecuencia los inicios de sesión que se hacen sobre todas y cada una de las cuentas de correo que tengamos, e incluso de aquellas aplicaciones que hayamos vinculado a las mismas. Esto es algo realmente importante, ya que las cuentas que no se utilizan y que tienen una contraseña bastante débil suelen ser uno de los principales vectores de ataque que tienen los ciberdelincuentes para lograr conseguir información de cualquier persona, haciendo que otras puedan caer víctimas de correos que se hayan enviado con nuestra cuenta.
Para evitar que esto suceda, uno de los principales métodos de seguridad que podemos activar es la verificación en dos pasos que suelen ofrecer las diversas aplicaciones que hay en el mercado; esto nos permitirá tener un refuerzo adicional para que nadie pueda entrar en nuestra cuenta.
Por otra parte, también podemos consultar los históricos de inicio de sesión de las diversas aplicaciones; Google, por ejemplo, logra identificar cuando se inicia sesión desde una IP que no es la habitual, notificándolo por si no somos nosotros quienes lo han hecho, algo que permite evitar posibles sustos.