Para abrir el Visor de eventos en Windows 11, pulse tecla Windows + X y seleccione Visor de eventos, o pulse tecla Windows + R, escriba eventvwr.msc y pulse Intro. Los bloqueos y errores se registran en Registros de Windows > Sistema y Registros de Windows > Aplicación. Filtrar por los niveles Crítico y Error y después buscar el id. de evento suele señalar la causa.
El Visor de eventos parece intimidante, pero solo necesita unas pocas de sus funciones para diagnosticar la mayoría de los problemas. Esta guía muestra qué registros importan, cómo filtrarlos y qué significan los id. de evento más comunes.
| Id. de evento | Registro y origen | Qué suele significar |
|---|---|---|
| 41 | Sistema, Kernel-Power | Windows se reinició sin apagarse correctamente (bloqueo, corte de energía o apagado forzado) |
| 6008 | Sistema, EventLog | «El último apagado del sistema … fue inesperado» |
| 1001 | Sistema, BugCheck | El PC se recuperó de una pantalla azul (error de detención) |
| 1000 | Aplicación, Application Error | Un programa se bloqueó; indica la aplicación y el módulo con errores |
| 1002 | Aplicación, Application Hang | Un programa dejó de responder y se cerró |
| 7000 / 7001 | Sistema, Service Control Manager | Un servicio no se inició, o falló un servicio del que depende |
| 7031 / 7034 | Sistema, Service Control Manager | Un servicio terminó de forma inesperada |
¿Cómo abro el Visor de eventos en Windows 11?
La forma más rápida es hacer clic con el botón derecho en el botón Inicio, o pulsar tecla Windows + X, y seleccionar Visor de eventos. También puede buscar «Visor de eventos» en el menú Inicio, o pulsar tecla Windows + R y ejecutar eventvwr.msc. Las tres opciones abren la misma consola.
El Visor de eventos se abre sin derechos de administrador, y así puede leer los registros Aplicación y Sistema. El registro Seguridad, y algunas acciones como vaciar registros, requieren una cuenta de administrador.
La ventana tiene tres paneles. El panel izquierdo es el árbol de registros, el central muestra los eventos del registro seleccionado y el panel derecho Acciones contiene los comandos para filtrar, guardar y crear vistas personalizadas.
¿Qué registros del Visor de eventos debo revisar para encontrar errores?
Para la mayoría de los problemas, revise Registros de Windows > Sistema y Registros de Windows > Aplicación. El registro Sistema recoge eventos de hardware, controladores, servicios y apagados, por lo que cubre bloqueos, reinicios y pantallas azules. El registro Aplicación recoge los programas que se bloquean o dejan de responder. El registro Seguridad recoge inicios de sesión y eventos de auditoría.
- Aplicación: bloqueos de aplicaciones, aplicaciones que no responden, errores de Office y de instaladores.
- Seguridad: inicios de sesión correctos y fallidos, cambios de cuentas y eventos de auditoría. Útil para comprobar quién inició sesión y cuándo.
- Instalación: eventos de Windows Update y de instalación de características.
- Sistema: controladores, servicios, discos, energía y apagados inesperados.
- Registros de aplicaciones y servicios: registros detallados de componentes concretos de Windows, como Microsoft > Windows > WindowsUpdateClient.
Cada evento tiene un nivel: Crítico, Error, Advertencia, Información o Detallado. Crítico y Error son los primeros que debe revisar.
Lo que vemos con frecuencia: muchas personas se alarman por la cantidad de entradas de Error en rojo en un PC que funciona bien. Todo sistema Windows registra algunos errores y advertencias inofensivos. Un evento solo importa si su hora coincide con el problema que usted observó.
¿Cómo filtro el Visor de eventos para encontrar un bloqueo?
Seleccione el registro, por ejemplo Sistema, y después Filtrar registro actual en el panel Acciones. Marque Crítico y Error, ajuste Registrado a un intervalo de tiempo en torno al bloqueo y seleccione Aceptar. También puede escribir id. de evento concretos, separados por comas, en el cuadro <Todos los id. de evento>.
- Anote aproximadamente cuándo se produjo el problema.
- En el Visor de eventos, seleccione Registros de Windows > Sistema.
- En el panel Acciones, seleccione Filtrar registro actual.
- En Nivel de evento, marque Crítico y Error.
- Ajuste Registrado a Últimas 24 horas, o elija Intervalo personalizado para que coincida con la hora.
- Si lo desea, escriba id. como
41,6008,1001en el cuadro de id. de evento. - Seleccione Aceptar. Seleccione un evento para leer sus pestañas General y Detalles.
Seleccione Borrar filtro en el panel Acciones para volver a ver el registro completo. El filtro solo se aplica al registro actual, así que repítalo en el registro Aplicación si es necesario.
Matiz avanzado: el primer error de un grupo suele ser la causa, y los siguientes suelen ser consecuencias. Ordene por Fecha y hora y lea hacia arriba desde el evento más antiguo del grupo en lugar de empezar por el más reciente.
¿Qué significa el evento 41 de Kernel-Power?
El id. de evento 41 significa que Windows se reinició sin apagarse antes correctamente. Se registra en el siguiente inicio, no en el momento del fallo, por lo que deja constancia de que algo salió mal, pero no de qué. Las causas habituales son un error de detención (pantalla azul), un corte de luz, una batería agotada o mantener pulsado el botón de encendido para forzar el apagado del PC.
Abra el evento y revise la pestaña Detalles. El artículo de Microsoft sobre el evento 41 de Kernel-Power explica los dos campos más útiles:
- BugcheckCode: si no es cero, se produjo un error de detención. El valor está en decimal, así que conviértalo a hexadecimal (la Calculadora en modo Programador lo hace) para que coincida con el código de detención.
- PowerButtonTimestamp: si no es cero, se mantuvo pulsado el botón de encendido para forzar el apagado.
Causa y efecto: cuando ambos valores son cero, Windows no pudo registrar nada antes de que el PC se quedara sin corriente. Ese patrón apunta a la fuente de alimentación, al sobrecalentamiento, a un cable suelto o a un bloqueo total del equipo más que a un fallo de software.
El id. de evento 6008 suele aparecer junto al evento 41 y confirma que el apagado fue inesperado. Si la causa fue una pantalla azul, a menudo le sigue el id. de evento 1001 de BugCheck, que muestra el código de detención.
¿Cómo averiguo por qué se bloqueó una aplicación?
Busque en Registros de Windows > Aplicación el id. de evento 1000 del origen Application Error. El evento indica la aplicación con errores y el módulo con errores, que es el archivo que falló. El id. de evento 1002, Application Hang, significa que el programa se quedó congelado y se cerró, en lugar de bloquearse directamente.
El módulo con errores es la pista más útil. Si es un archivo propio de la aplicación, reinstale o actualice la aplicación. Si es un archivo de un controlador de gráficos o un complemento, actualice ese elemento.
Para los fallos a nivel de sistema, conviene revisar las entradas de Service Control Manager en el registro Sistema. El evento 7000 significa que un servicio no se inició, el 7001 que no pudo iniciarse porque falló un servicio del que depende, y el 7031 o el 7034 que un servicio se detuvo de forma inesperada.
Si los errores apuntan a un controlador, nuestra guía para buscar y actualizar controladores en Windows 11 explica cómo revertirlo o reinstalarlo. Si aparecen tras una pantalla negra, consulte nuestras soluciones para la pantalla negra de Windows 11.
¿Cómo creo una vista personalizada en el Visor de eventos?
Seleccione Crear vista personalizada en el panel Acciones, elija un intervalo de tiempo y los niveles de evento, y después indique los registros que quiere incluir con Por registro, o los orígenes con Por origen. Seleccione Aceptar, asígnele un nombre y guárdela. La vista aparece en Vistas personalizadas y se actualiza automáticamente cada vez que la abre.
Un ejemplo práctico es una vista de los eventos Crítico y Error de los registros Aplicación y Sistema de los últimos siete días. Windows ya incluye una vista integrada similar llamada Eventos administrativos en Vistas personalizadas, que reúne los eventos Crítico, Error y Advertencia de los registros principales.
Las vistas personalizadas también son útiles para un único problema recurrente. Filtrar por el origen Kernel-Power o por un id. de evento concreto le ofrece un historial continuo de la frecuencia con que ocurre.
¿Qué es el Monitor de confiabilidad y en qué se diferencia?
El Monitor de confiabilidad es una escala de tiempo más sencilla creada a partir de los mismos datos de eventos. Muestra un gráfico día a día de errores de aplicaciones, errores de Windows, advertencias y actualizaciones instaladas, con un índice de estabilidad de 1 a 10. Suele ser la forma más rápida de ver qué cambió justo antes de que empezaran los problemas.
Para abrirlo, pulse tecla Windows + R y ejecute perfmon /rel. También puede ir a Panel de control > Seguridad y mantenimiento, expandir Mantenimiento y seleccionar Ver el historial de confiabilidad.
Seleccione un día para ver sus eventos y haga doble clic en un error para ver los detalles técnicos. Si aparece un icono rojo de error justo después de instalar un controlador o una actualización, esa instalación es lo primero que debe deshacer.
Lo que vemos con frecuencia: el Monitor de confiabilidad hace evidentes patrones difíciles de detectar en el Visor de eventos, como la misma aplicación bloqueándose cada mañana o errores que empiezan el día en que llegó una actualización concreta.
¿Cómo exporto los registros del Visor de eventos?
Seleccione el registro, o aplique antes un filtro, y después seleccione Guardar todos los eventos como (o Guardar archivo de registro filtrado como) en el panel Acciones. Elija el formato .evtx para conservarlo todo y abrirlo en otro Visor de eventos, o los formatos de texto o CSV para leerlo con facilidad. Envíe el archivo a quien le esté ayudando.
Desde la línea de comandos, la herramienta wevtutil puede exportar un registro completo. Ejecute esto en Terminal (Administrador), asegurándose de que la carpeta de destino existe:
wevtutil epl System C:\Logs\system.evtx
Para mostrar como texto los diez errores más recientes del registro Sistema, ejecute:
wevtutil qe System /q:"*[System[(Level=2)]]" /c:10 /rd:true /f:text
La referencia del comando wevtutil de Microsoft enumera más opciones. Los registros exportados pueden incluir nombres de usuario y de equipo, así que compártalos solo con personas de confianza.
El Visor de eventos, el Monitor de confiabilidad y estas herramientas se incluyen en todas las ediciones de Windows 11. La configuración de directivas de registro para el registro Seguridad, como la directiva de auditoría avanzada mediante Directiva de grupo, requiere Windows 11 Pro, que puede obtener con una clave de licencia de Windows 11 Pro original.
Preguntas frecuentes
¿Es seguro borrar los registros del Visor de eventos?
Vaciar los registros no daña Windows, pero elimina las pruebas que puede necesitar para solucionar problemas. Tampoco arregla nada, porque los nuevos errores simplemente volverán a aparecer. Si quiere partir de cero, guarde antes el registro con Guardar todos los eventos como y después seleccione Vaciar registro.
¿Por qué el Visor de eventos muestra tantos errores en un PC que funciona bien?
Windows y las aplicaciones registran muchos errores y advertencias menores durante el funcionamiento normal, como un servicio que agota brevemente su tiempo de espera al inicio. La mayoría son inofensivos. Céntrese en los eventos críticos, en los errores que se repiten y en los errores cuya hora coincide con un bloqueo, una congelación o un reinicio que usted haya notado.
¿Puede el Visor de eventos decirme qué causó una pantalla azul?
En parte. El id. de evento 1001 de BugCheck y el campo BugcheckCode del evento 41 registran el código de detención. Ese código acota la causa, como un problema de controlador o de memoria. Los errores registrados justo antes del bloqueo suelen indicar el controlador o el dispositivo que falló.
¿Dónde se guardan los archivos de registro del Visor de eventos?
Los archivos de registro se guardan en C:\Windows\System32\winevt\Logs como archivos .evtx. No los mueva ni los elimine directamente desde ahí. Utilice Guardar todos los eventos como en el Visor de eventos o el comando wevtutil epl para hacer una copia.
¿Cómo veo cuándo se apagó o reinició mi PC?
Filtre el registro Sistema por los id. de evento 6005 y 6006, que registran el inicio y la detención del servicio de registro de eventos en cada arranque y apagado. El evento 1074 registra los reinicios y apagados planificados, incluido el proceso o el usuario que los solicitó, mientras que los eventos 41 y 6008 marcan los inesperados.
Guías relacionadas
- Pantalla negra en Windows 11: cómo solucionarla
- Cómo buscar, descargar y actualizar controladores en Windows 11
- Cómo apagar Windows 11: métodos rápidos y atajos
- Cómo comprobar su versión de Windows 11 y actualizar a 26H2
Enlaces de esta guía
| Enlace | Tipo | Por qué es útil |
|---|---|---|
| Evento 41 de Kernel-Power | Externo | Explica BugcheckCode y PowerButtonTimestamp |
| Referencia del comando wevtutil | Externo | Exportar y consultar registros desde la línea de comandos |
| Buscar y actualizar controladores de Windows 11 | Interno | Corregir errores de controladores detectados en los registros |
| Soluciones para la pantalla negra de Windows 11 | Interno | Siguientes pasos cuando los registros muestran bloqueos de pantalla |
| Clave de licencia de Windows 11 Pro | Interno | Añade Directiva de grupo para la auditoría avanzada |