Manual – Tutorial para saber a que horas se usó el PC
Todos tenemos familia y amigos, que por algun motivo de parentesco o amistad pueden llegar acceder a nuestro PC, con nuestro consentimiento en algún caso y sin el en la mayoría de las veces. Si sospechas tu equipo a sido utilizado por otra persona que no eres tu, puedes comprobarlo entrando al visor de eventos.
Pulsamos las teclas Windows + R, escribimos eventvwr.msc y pulsamos en aceptar.
En la parte de la izquierda pulsamos en Visor de eventos (local) -> Registros de Windows -> Sistema
Una vez muestre los registros en pantalla, en la parte de la derecha dentro de Acciones pulsamos en: Sistema > Filtrar registro actual…
En la ventana que nos sale, dentro de ponemos «1, 12, 13, 42» y pulsamos en el botón aceptar.
Nos mostrara todos los eventos que elegimos.
Aqui vamos a poder ver a que hora y dia se inicio el equipo.
- En el evento 12 con origen Kernel-General, registra fecha y hora en la que se inició el equipo.
- En el evento 13 con origen Kernel-General, registra fecha y hora en la que apagamos el equipo.
- En el evento 42 con origen Kernel-Power, registra la fecha y hora en la que entra en suspensión/hibernación el equipo.
- El evento 1 con origen Kernel-General, registra fecha y hora en la que el equipo sale de un estado de suspensión.
Si no nos aparecen eventos de apagado en el visor de eventos, es porque en las opciones de energía de Windows tenemos activada la opción Activar inicio rápido (recomendado), entonces los apagados los mostrara con el evento 42 que es el de suspensión.