Averiguar la última vez que la PC se apagó o encendió correctamente es la forma de comenzar a solucionar muchos problemas de Windows . Otro escenario es un sistema público. Gracias al Visor de eventos^{(Event Viewer)} , los administradores pueden ver y monitorear el uso no autorizado de la computadora .

Sea cual sea el motivo, puede averiguar cuándo fue la última vez que se encendió y apagó su PC directamente desde Windows . No necesita una aplicación de terceros para esto; el Visor de eventos de Windows^{(Windows Event Viewer)} puede manejarlo perfectamente.

¿Qué es el Visor de eventos de Windows?

El Visor de eventos de Windows^{(Windows Event Viewer)} es una consola de administración de Microsoft^{(Microsoft Management Console)} ( MCC ), un servicio central de Windows que no se puede detener ni deshabilitar. Realiza un seguimiento de cada actividad que tiene lugar en su PC.

Durante cada evento, el Visor de eventos^{(Event Viewer)} registra entradas. También registra las horas de inicio y finalización del servicio de registro de eventos^{(event log service)} ( Windows ), proporcionando la fecha, la hora y los detalles de usuario correctos de cada proceso de apagado.

¿Cómo usar el Visor de eventos?

Además de mantener un registro de cuándo se inicia y se detiene Windows , puede usar el Visor de eventos^{(Event Viewer)} para lo siguiente:

1. Cree^(Create) vistas personalizadas guardando filtros de eventos útiles.
2. Puede ver eventos de diferentes registros de eventos.
3. También puede crear y administrar diferentes suscripciones a eventos.
4. Cree^(Create) y programe una tarea para que se ejecute cuando la active otro evento.

Tipos de eventos en Windows relacionados con el apagado y reinicio

Son más de cuatro eventos relacionados con el apagado y reinicio del sistema operativo Windows 10 ; vamos a enumerar los cinco importantes. Ellos son:

• ID de evento 41^{(Event ID 41)} : este evento indica que Windows se reinició sin un apagado completo.
• Id. de evento 1074^{(Event ID 1074)} : este evento se anota cuando una aplicación es responsable del apagado o reinicio del sistema. También indica cuándo un usuario reinicia o apaga el sistema usando el menú Inicio^(Start) o presionando CTRL+ALT+DEL .
• Id. de evento 6006^{(Event ID 6006)} : este evento indica que Windows se apagó correctamente.
• Id. de evento 6008^{(Event ID 6008)} : este evento^(Event) indica un apagado incorrecto o sucio. Aparece cuando el cierre más reciente fue inesperado.

Cómo encontrar el registro de apagado en Windows 11/10

Son diferentes formas de averiguar cualquiera de los eventos enumerados anteriormente. La forma tradicional es a través de la propia aplicación Event Viewer . Se puede acceder a la mayoría de los eventos con el símbolo del sistema^{(Command Prompt)} , como verá a continuación.

1] Ver^(View) eventos de apagado y reinicio desde el Visor de eventos^{(Event Viewer)}

Abra el cuadro de diálogo Ejecutar e ingrese ^(Run)eventvwr.msc y luego presione Ok . En el Visor de eventos, seleccione Registros de Windows^{(Windows Logs)} > Sistema^(System) en el panel izquierdo. Desde la derecha, haga clic en el enlace Filtrar registro actual .^{(Filter Current Log)}

Escriba 41,1074,6006,6008 en el cuadro de abajo Includes/Exclude Event IDs...Haga clic en Aceptar^(Ok) . Luego, Windows muestra todos los eventos relacionados con el apagado.

El Visor de eventos^{(Event Viewer)} muestra información detallada de cada operación realizada en el sistema. Obtenga información sobre cómo ver los registros completos del visor de eventos en este artículo^{(this article)} .

2] Ver^(See) la última hora de apagado usando el símbolo del sistema^{(Command Prompt)}

Abra el símbolo del sistema^{(Command Prompt)} , copie y pegue el siguiente código en la ventana y presione Entrar^(Enter) :

wevtutil qe system "/q:*[System [(EventID=1074)]]" /rd:true /f:text /c:1

Para ver la marca^(timestamp) de tiempo del último apagado sin otros detalles, copie y pegue el código a continuación y luego presione Enter:

wevtutil qe system "/q:*[System [(EventID=1074)]]" /rd:true /f:text /c:1 | findstr /i "date"

Si bien este método hace el trabajo, a menudo le sugerimos que use el método uno, que es el Visor de eventos^{(Event Viewer)} . No solo es más sencillo, sino que tampoco implica copiar y pegar comandos.

Esperamos que encuentre útil esta publicación.

Lectura relacionada^{(Related read)} : Cómo averiguar el tiempo de inactividad, el tiempo de actividad y el último tiempo de apagado de Windows^{(How to find out Windows Downtime, Uptime and Last Shutdown Time)} .

How to check the Shutdown and Startup Log in Windows 11/10

Finding out the last time the PC was correctly tυrned off or booted up is the way to start for troυbleshooting many Windows issues. Another scenarіo is a public system. Thanks to the Event Viewer, administrators can view and monitor unauthorized use of the compυter.

Whatever reason it is, you can find out when last your PC was put on and shut down directly from Windows. You don’t need a third-party app for this; the Windows Event Viewer can handle it perfectly.

What is the Windows Event Viewer?

The Windows Event Viewer is a Microsoft Management Console (MCC) – a core service of Windows that cannot be stopped or disabled. It keeps track of every activity that takes place on your PC.

During every event, the Event Viewer logs entries. It also logs the start and stop times of the event log service (Windows), giving correct date, time, and user details of every shutdown process.

How to use the Event Viewer?

Aside from keeping a log of when your Windows start and stop, you can use the Event Viewer for the following:

1. Create custom views by saving useful events filters.
2. You can see events from different event logs.
3. You can also create and manage different event subscriptions.
4. Create and schedule a task to run when triggered by another event.

Types of events in Windows related to shutting down and restarting

They are more than four events related to shutting down and restarting the Windows 10 operating system; we will list the important five. They are:

• Event ID 41: This event indicates that Windows rebooted without a complete shutdown.
• Event ID 1074: This event is written down when an application is responsible for the system shut down or restart. It also indicates when a user restarted or shut down the system by using the Start menu or by pressing CTRL+ALT+DEL.
• Event ID 6006: This event indicates that Windows was adequately turned off.
• Event ID 6008: This Event indicates an improper or dirty shutdown. It shows up when the most recent shutdown was unexpected.

How to find the shutdown log in Windows 11/10

They are different ways to find out any of the events listed above. The traditional way is through the Event Viewer app itself. Most events can be accessed with the Command Prompt, as you will see below.

1] View shutdown and restart events from Event Viewer

Open the Run dialogue box, and input eventvwr.msc then hit Ok. In Event Viewer, select Windows Logs > System from the left pane. From the right, click on the Filter Current Log link.

Type in 41,1074,6006,6008 into the box below Includes/Exclude Event IDs... Hit Ok. Windows then displays all shutdown-related events.

The Event Viewer shows detailed information on every operation carried out on the system. Learn how to view full event viewer logs in this article.

2] See the last shutdown time using Command Prompt

Open the Command Prompt, copy and paste the following code in the window, and hit Enter:

wevtutil qe system "/q:*[System [(EventID=1074)]]" /rd:true /f:text /c:1

To view the timestamp of the last shutdown without other details, copy and paste the code below then hit Enter:

wevtutil qe system "/q:*[System [(EventID=1074)]]" /rd:true /f:text /c:1 | findstr /i "date"

As much as this method gets the job done, we often suggest you use method one, which is the Event Viewer. Not only is it more straightforward, but it also doesn’t involve copying and pasting commands.

We hope you find this post useful.

Related read: How to find out Windows Downtime, Uptime and Last Shutdown Time.

Related posts

• Cómo habilitar o Disable Boot Log en Windows 11/10

• Dónde encontrar y cómo leer Windows Update log en Windows 11/10

• Event Viewer Registros que faltan en Windows 10

• Falta Event Viewer en Windows 10

• ¿Dónde está el Windows 10 BSOD log file location?

• A su vez en Fast Startup option desaparecidos en Windows 10

• Fix Discord Console Log Errores en la computadora Windows 11/10

• Best gratis ISO Mounter software para Windows 10

• Cómo establecer Delay time para programas Startup en Windows 10

• Cómo mostrar Details pane en File Explorer en Windows 10

• Ubicación del Startup folder en Windows 10

• Cómo usar Charmap and Eudcedit Herramientas incorporadas de Windows 10

• Deshabilitar esta aplicación está evitando el mensaje de apagado en Windows 10

• Remove Dead Startup Programas de Task Manager en Windows 11/10

• Cómo habilitar Print Logging en Event Viewer en Windows 10

• Exportar, borrar y aumentar el tamaño de los registros de eventos en Windows

• Startup Manager software gratis para Windows 10

• Lista de Startup Paths, Folders and Registry Settings en Windows 10

• Monitor Windows Event Log Files Comprobación con la utilidad SnakeTail tail

• Cómo realizar Automatic Startup Repair en Windows 10