El Visor de Eventos (eventvwr.msc) es el registro central donde Windows anota todo lo que va ocurriendo: arranques, apagados, errores de aplicaciones, fallos de servicios, accesos de seguridad. Es la primera parada cuando algo falla.
| Nivel | Qué significa |
|---|---|
| Información | Todo normal. Una operación se completó bien (ej: un servicio arrancó). |
| Advertencia | Algo no ideal, pero el sistema sigue funcionando. Conviene prestar atención. |
| Error | Algo falló: una app se cerró, un servicio no inició, un driver no cargó. |
| Crítico | Falla grave: el sistema no pudo continuar (ej: reinicio inesperado por corte de energía). |
Sistema y Aplicación
Sistema: eventos del SO y sus componentes (drivers, servicios, arranque).
Aplicación: eventos generados por los programas instalados (crashes, instalaciones).
Seguridad
Inicios de sesión, accesos y auditoría. Clave para investigar intentos de acceso no autorizado o saber quién entró y cuándo.
Id. 41, Id. 7000) te lleva directo a la causa y la solución. Es el dato que más vas a googlear.
Un servicio es un programa que corre en segundo plano, sin ventana ni interfaz, gestionado por el sistema operativo. La impresión, el audio, la red, las actualizaciones: casi todo lo que "simplemente funciona" es un servicio trabajando atrás. Se administran con services.msc.
| Tipo de inicio | Cuándo arranca |
|---|---|
| Automático | Solo, al encender el equipo. Para servicios esenciales (red, seguridad). |
| Automático (inicio retrasado) | Solo, pero unos minutos después del arranque, para no saturar el inicio. |
| Manual | Solo cuando algo (o alguien) lo necesita y lo dispara. |
| Deshabilitado | No arranca de ninguna forma, ni aunque otro lo necesite. Hay que reactivarlo primero. |
Un servicio puede necesitar a otro
Muchos servicios dependen de otro para funcionar. La Cola de impresión, el Audio o el Firewall, por ejemplo, dependen de Llamada a procedimiento remoto (RPC). Si la dependencia está detenida, el servicio no puede iniciar; y si detenés un servicio del que otros dependen, esos otros también se caen.
Por eso, ante un servicio que no arranca, lo primero es mirar de qué depende. Lo ves clarísimo en el simulador de Servicios.
Visor de Eventos (eventvwr.msc)
Empezá filtrando por Error o Crítico: así trabaja un técnico, yendo directo a lo que falló.
Servicios (services.msc)
Elegí un servicio de la lista para administrarlo. Los casos de abajo te plantean una incidencia real para resolver.
15 preguntas en tres tramos —conceptuales, aplicadas y de diagnóstico real— sobre el Visor de Eventos y los Servicios. Una a la vez, con corrección al instante y el "por qué".