El Rastreador de eventos de apagado ofrece un medio para que los profesionales de tecnologías de la información realicen un seguimiento sistemático de los motivos por los que los usuarios reinician o apagan sus equipos. No documenta los motivos por los que se seleccionan otras opciones, como Cerrar sesión o Hibernar. Reúne los motivos facilitados por los usuarios para realizar reinicios y apagados con el objeto de ayudar a crear una imagen completa del entorno del sistema de una organización. El Rastreador de eventos de apagado está deshabilitado de manera predeterminada en equipos que ejecutan Windows 7.

Reinicios y apagados "esperados" e "inesperados"

Cuando está habilitado el Rastreador de eventos de apagado, al hacer clic en Inicio y, después, en Apagar, o al presionar ALT+F4 en el escritorio, o CTRL+ALT+SUPR, y hacer clic en Apagar o Reiniciar, aparece el cuadro de diálogo de apagado "esperado". A continuación, se muestra un paso en el proceso de apagado en el que se le solicita que proporcione un motivo y un comentario que expliquen la acción. Los reinicios o apagados esperados proporcionan al sistema operativo tiempo para completar sus rutinas de cierre habituales. Por el contrario, el equipo no puede anticipar un reinicio o apagado "inesperado". Si el Rastreador de eventos de apagado está habilitado, se muestra el cuadro de diálogo de apagado inesperado a la primera persona miembro del grupo local Usuarios que inicie sesión en el equipo después del reinicio o apagado. Al igual que el cuadro de diálogo de apagado esperado, solicita al usuario que proporcione un motivo y un comentario.

Reinicios y apagados planeados y no planeados

Un reinicio o apagado esperado puede ser planeado o no planeado. Cuando controla la temporización de un reinicio o apagado, la tarea está planeada. Por ejemplo, el departamento de tecnologías de la información (IT) puede reservar una hora específica para instalar aplicaciones nuevas. Por el contrario, los reinicios o apagados no planeados le obligan a realizar la tarea inmediatamente. Por ejemplo, una aplicación que no responde puede obligarle repentinamente a reiniciar el equipo.

Los reinicios o apagados inesperados también pueden ser planeados o no planeados. Por ejemplo, a veces los usuarios deciden apagar su equipo con el botón de encendido, en lugar de hacer clic en Inicio y, después, en Apagar, o con la combinación de teclas CTRL+ALT+SUPR y haciendo clic en Apagar. En este caso, el apagado es inesperado para el equipo y planeado para el usuario. No obstante, si el cable de alimentación del equipo se desconecta accidentalmente, el apagado es inesperado y no planeado. En cada caso, se muestra el cuadro de diálogo de apagado inesperado a la primera persona con derechos de usuario de apagado que inicie sesión en el equipo después del evento.

Reinicios y apagados locales y remotos

Puede usar el Rastreador de eventos de apagado y la herramienta de línea de comandos Shutdown.exe para reiniciar o apagar un equipo local y uno o más equipos remotos. Además, los profesionales de tecnologías de la información pueden realizar un gran número de anotaciones remotas de apagados inesperados, una alternativa a la larga tarea de registrarse en cada equipo para registrar el motivo de un apagado inesperado.

Análisis del origen y la causa de los reinicios y apagados

El Rastreador de eventos de apagado registra el motivo de cada reinicio o apagado a través del servicio de registro de eventos. Puede utilizar el Visor de eventos para abrir el registro del sistema y buscar un patrón de eventos para hallar la causa de que se produzcan reinicios y apagados del sistema con frecuencia. Para obtener más información acerca del uso del Visor de eventos, vea https://go.microsoft.com/fwlink/?LinkId=144403.

Referencias adicionales