Qué es el rastreador de sucesos de apagado de Windows Server 2003. Cómo desactivarlo y cómo utilizarlo y cómo ver el histórico de los motivos por los que hemos apagado o reiniciado el equipo.

Qué es el Rastreador de sucesos de apagado

El Rastreador de sucesos de apagado ofrece un medio para que los profesionales de informática realicen un seguimiento sistemático de los motivos por los que los usuarios reinician o apagan sus equipos. Reúne los motivos facilitados por los usuarios para realizar reinicios y apagados con el objeto de ayudar a crear una imagen completa del entorno del sistema de una organización. El Rastreador de sucesos de apagado está habilitado de manera predeterminada y se admite en todos los sistemas operativos de la familia Microsoft Windows Server 2003. Está deshabilitado de manera predeterminada y no se admite en Microsoft Windows XP Professional.

Al apagar o reiniciar:

El Rastreador de sucesos de apagado de Windows Server 2003 - Habilitar o deshabilitar el Rastreador de sucesos de apagado

Si se ha producido un apagado inesperado (por error), al iniciar la sesión:

El Rastreador de sucesos de apagado de Windows Server 2003 - Habilitar o deshabilitar el Rastreador de sucesos de apagado

Inicios y apagados «esperados» e «inesperados»

Cuando está habilitado el Rastreador de sucesos de apagado, al hacer clic en «Inicio» – «Apagar», o al presionar Control + Alt + Suprimir y hacer clic en «Apagar», aparece el cuadro de diálogo de apagado «esperado»:

El Rastreador de sucesos de apagado de Windows Server 2003 - Inicios y apagados esperados e inesperados

Este cuadro de diálogo se diferencia del correspondiente al apagado estándar de Windows

El Rastreador de sucesos de apagado de Windows Server 2003 - Habilitar o deshabilitar el Rastreador de sucesos de apagado

en que solicita al usuario que proporcione un motivo y un comentario para explicar la acción. Los inicios o apagados esperados proporcionan al sistema operativo tiempo para completar sus rutinas de cierre ordinarias. Por el contrario, el equipo no puede anticipar un inicio o apagado «inesperado». Si el Rastreador de sucesos de apagado está habilitado, se muestra el cuadro de diálogo de apagado inesperado a la primera persona con derechos de usuario de apagado que inicie sesión en el equipo después del inicio o apagado. Al igual que el cuadro de diálogo de apagado esperado, solicita al usuario que proporcione un motivo y un comentario:

El Rastreador de sucesos de apagado de Windows Server 2003 - Habilitar o deshabilitar el Rastreador de sucesos de apagado

Inicios y apagados planeados y no planeados

Desde el punto de vista del usuario, un inicio o apagado esperado del sistema puede ser planeado o no planeado. Cuando los usuarios controlan la temporización de un inicio o apagado, la tarea está planeada. Por ejemplo, el departamento de tecnologías de la información (IT) puede reservar una hora específica para instalar aplicaciones nuevas. Por el contrario, los inicios o apagados no planeados obligan a los usuarios a realizar la tarea inmediatamente. Por ejemplo, las aplicaciones que no responden pueden obligar repentinamente a los usuarios a reiniciar sus equipos.

Los inicios o apagados inesperados también pueden ser planeados o no planeados. Por ejemplo, a veces los usuarios deciden apagar su equipo con el botón de encendido, en lugar de hacer clic en «Inicio» – «Apagar», o con la combinación de teclas Control + Alt + Suprimir y haciendo clic en «Apagar». En este caso, el apagado es inesperado para el equipo y planeado para el usuario. No obstante, si el cable de alimentación del equipo se desconecta accidentalmente, el apagado es inesperado y no planeado. En cada caso, se muestra el cuadro de diálogo de apagado inesperado a la primera persona con derechos de usuario de apagado que inicie sesión en el equipo después del suceso.

Para obtener instrucciones paso a paso y ejemplos específicos, vea Para reiniciar o apagar localmente y documentar el motivo y Para reiniciar o apagar remotamente y documentar el motivo.

Inicios y apagados locales y remotos

El Rastreador de sucesos de apagado y la herramienta Shutdown.exe permiten a los usuarios reiniciar o apagar un equipo local y uno o varios equipos remotos mediante la interfaz gráfica de usuario (GUI) o el comando Shutdown. Además, los profesionales de tecnologías de la información pueden realizar un gran número de anotaciones remotas de apagados inesperados, una alternativa a la larga tarea de registrarse en cada equipo para registrar el motivo de un apagado inesperado.

Sintaxis del comando «shutdown»

Uso: shutdown [/i | /l | /s | /r | /a | /p | /h | /e] [/f]
[/m equipo][/t xxx][/d [p:]xx:yy [/c «comentario»]]

  • /? Mostrar ayuda.
  • /i Muestra la interfaz gráfica de usuario (GUI):
El Rastreador de sucesos de apagado de Windows Server 2003 - Inicios y apagados locales y remotos

Desde la ventana anterior de «Diálogo de apagado remoto» podremos reiniciar o apagar uno o varios equipos de nuestra red de forma automática y remota. La ventana nos permite las siguientes opciones:

  • Equipos: podremos indicar la IP o el nombre de red (hostname) de los equipos a apagar o reiniciar. Podremos pulsar en «Examinar» para buscar equipos del Directorio Activo (Active Directory), esta opción funcionará sólo en un equipo que sea controlador de dominio (principal o secundario): Acción que desea que realicen esos equipos: podremos reiniciar, apagar o cerrar sesión.
El Rastreador de sucesos de apagado de Windows Server 2003 - Inicios y apagados locales y remotos
  • Advertir a los usuarios de la acción: marcando esta opción, antes de realizar la acción seleccionada, al usuario le aparecerá una ventana indicando que se va a realizar la acción:
El Rastreador de sucesos de apagado de Windows Server 2003 - Inicios y apagados locales y remotos

Para anular el apagado o reinicio, si el administrador ha marcado la opción de advertir al usuario, éste podrá abrir una ventana de MS-DOS, desde «Inicio» – «Ejecutar», escribirá «cmd» y, en la consola de MS-DOS, escribirá el siguiente comando para anular el apagado/reinicio:

shutdown -a

El Rastreador de sucesos de apagado de Windows Server 2003 - Inicios y apagados locales y remotos

En «Rastreador de sucesos de apagado» indicaremos los siguientes datos:

  • Planeado: si es un apagado o reinicio planeado.
  • Opción: el motivo por el que se reinicia o apaga el equipo, los motivos son: Otros (no planeados), Hardware: mantenimiento (planeado), Hardware: instalación (planeado), Sistema operativo: actualización (planeada), Sistema operativo: reconfiguración (planeada), Aplicación: mantenimiento (planeado).
  • Comentario: indicaremos una observación o nota por la que reiniciamos o apagamos el equipo. Esta opción es obligatoria para el caso de los reinicios o apagados no planeados.

Otros parámetros:

  • /p Apaga el equipo local sin tiempo de espera ni advertencia. Sólo se puede utilizar con la opción /d.
  • /h Hiberna el equipo local. Sólo se puede utilizar con la opción /f.
  • /e Explica la razón del apagado inesperado de un equipo.
  • /m equipo Especifica el equipo de destino.
  • /t xxx Establece el periodo de tiempo de espera antes del apagado en xxx segundos. El intervalo válido es de 0 a 600, con un valor predeterminado de 30.
  • /c «comentario» Comentario acerca de la razón del reinicio o apagado. Se permiten un máximo de 127 caracteres.
  • /f Fuerza el cierre de las aplicaciones que se están ejecutando sin advertir a los usuarios.
  • /d [p:]xx:yy Indica el motivo del reinicio o apagado. «p» indica que se ha planeado un reinicio o un apagado.
    xx es el código de razón principal (número entero positivo menor que 256), yy es el código de la razón secundaria (número entero positivo menor que 65536).

Análisis del origen y la causa de los inicios y apagados

El Rastreador de sucesos de apagado registra el motivo de cada apagado o inicio a través del servicio de Registro de sucesos. Para visualizar los apagados o reinicios y el motivo, hay que abir el Visor de sucesos, desde «Inicio» – «Configuración» – «Panel de control» – «Herramientas administrativas» – «Visor de sucesos». Para abrir el registro del sistema y buscar un patrón de sucesos para hallar la causa de que se produzcan reinicios y apagados del sistema con frecuencia.

La característica Datos de estado del sistema recopila información para el análisis de origen y causa de los apagados no planeados. Los datos de estado del sistema se registran en un archivo de registro cuando un usuario que tiene derechos de usuario de apagado especifica un motivo no planeado para apagar un equipo. Independientemente de quién recopile los datos, sólo los usuarios con credenciales administrativas pueden verlos o, si lo desean, enviarlos a Microsoft. La primera persona con credenciales administrativas que inicie sesión en el equipo después del apagado no planeado encontrará un cuadro de diálogo de informe de error de Windows con un vínculo al archivo de datos de estado del sistema. Este archivo se almacena en el directorio:

%windir%/system32/LogFiles/Shutdown

La característica Datos de estado del sistema está disponible en todos los sistemas operativos de la familia Windows Server 2003. No está disponible en Microsoft Windows XP Professional. Para activarla en un equipo con Windows Server 2003.

Habilitar o deshabilitar el Rastreador de sucesos de apagado

Para habilitar o deshabilitar el Rastreador de sucesos de apagado se puede utilizar la Directiva de grupo o el Registro (directamente).

Cuando el Rastreador de sucesos de apagado está habilitado, al hacer clic en «Inicio» – «Apagar», o al presionar Control + Alt + Suprimir y hacer clic en «Apagar», aparecerá el cuadro de diálogo de apagado con las opciones del Rastreador de sucesos de apagado:

El Rastreador de sucesos de apagado de Windows Server 2003 - Habilitar o deshabilitar el Rastreador de sucesos de apagado

Si se produce un reinicio o un apagado inesperado, el cuadro de diálogo de apagado inesperado se mostrará a la primera persona con derechos de apagado que inicie sesión en el equipo:

El Rastreador de sucesos de apagado de Windows Server 2003 - Habilitar o deshabilitar el Rastreador de sucesos de apagado

Cuando el Rastreador de sucesos de apagado está deshabilitado, aparecerá el cuadro de diálogo de apagado estándar de Windows. Este cuadro de diálogo permite reiniciar o apagar el equipo, aunque no proporciona ninguna manera de registrar si el suceso ha sido planeado o no, ni de registrar el motivo. Si se produce un reinicio o apagado inesperado, el cuadro de diálogo de apagado inesperado no se mostrará a la primera persona con derechos de apagado que inicie sesión en el equipo:

El Rastreador de sucesos de apagado de Windows Server 2003 - Habilitar o deshabilitar el Rastreador de sucesos de apagado

Deshabilitar / Habilitar mediante Directiva de grupo

Para deshabilitar o habilitar el Rastreador de sucesos de apagado mediante la Directiva de grupo seguiremos los siguientes pasos, desde «Inicio» – «Ejecutar», escribiremos «gpedit.msc» y pulsaremos «Aceptar»:

El Rastreador de sucesos de apagado de Windows Server 2003 - Habilitar o deshabilitar el Rastreador de sucesos de apagado

Desde el «Editor de objetos de directiva de grupo» seleccionaremos en la parte izquierda «Directiva Equipo local» – «Configuración del equipo» – «Plantillas administrativas» – «Sistema». En la parte derecha pulsaremos con el botón derecho del ratón sobre «Rastreador de sucesos de apagado» y seleccionaremos «Propiedades»:

El Rastreador de sucesos de apagado de Windows Server 2003 - Habilitar o deshabilitar el Rastreador de sucesos de apagado

En la pestaña «Configuración» de las «Propiedades de Rastreador de sucesos de apagado» seleccionaremos «Habilitada» para activar esta opción, en la parte inferior nos dará la posibilidad de mostrarlo siempre, sólo si es un servidor, sólo si es una estación de trabajo. Habilitando esta opción y seleccionando «siempre» activaremos el Rastreador de sucesos de apagado. Para que esta ventana no aparezca al apagar o reiniciar el equipo seleccionaremos «Deshabilitada»:

El Rastreador de sucesos de apagado de Windows Server 2003 - Habilitar o deshabilitar el Rastreador de sucesos de apagado

La explicación de Microsoft para esta directiva: El Rastreador de sucesos de apagado se puede mostrar cuando apaga una estación de trabajo o servidor. Esto es un conjunto de preguntas adicional que se muestra cuando se invoca un apagado para recopilar información relacionada con su deseo de apagar el equipo. Si habilita esta configuración, y elige «Siempre» del menú desplegable, el Rastreador de sucesos de apagado se muestra cuando apague. Si habilita esta configuración, y elige «Sólo servidor» del menú desplegable, el Rastreador de sucesos de apagado se mostrará cuando apague un equipo de la familia de servidores de Windows Server 2003. Si habilita esta configuración y elige «Sólo estación de trabajo» del menú desplegable, el Rastreador de sucesos de apagado se mostrará cuando apague Windows XP Professional workstation. Si deshabilita esta configuración, el Rastreador de sucesos de apagado no se mostrará cuando apague el equipo. Si no establece esta configuración, el comportamiento predeterminado del Rastreador de sucesos de apagado ocurrirá.Nota: de forma predeterminada, el Rastreador de sucesos de apagado no se muestra en Windows XP Professional pero se muestra de forma predeterminada para la familia de servidores de Windows Server 2003.

Deshabilitar / Habilitar mediante Registro de configuraciones (regedit)

Para deshabilitar o habilitar el Rastreador de sucesos de apagado mediante el Registro de configuraciones de Windows, seguiremos los siguientes pasos, desde «Inicio» – «Ejecutar», escribiremos «regedit» y pulsaremos «Aceptar»:

El Rastreador de sucesos de apagado de Windows Server 2003 - Habilitar o deshabilitar el Rastreador de sucesos de apagado

Accederemos a la clave:

HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion/Reliability

Y dentro de esta haremos doble clic sobre «ShutdownReasonUI», para desactivar el Rastreador de sucesos de apagado introduciremos el valor «0» y pulsaremos «Aceptar», Si no existe el valor «ShutdownReasonUI» lo crearemos pulsando con el botón derecho del ratón en la parte derecha de «Reliability», seleccionando «Nuevo» – «Valor DWORD»:

El Rastreador de sucesos de apagado de Windows Server 2003 - Habilitar o deshabilitar el Rastreador de sucesos de apagado

Como hemos dicho, haciendo doble clic sobre «ShutdownReasonUI» podremos cambiar su valor, «0» para desactivar, «1» para activar:

El Rastreador de sucesos de apagado de Windows Server 2003 - Habilitar o deshabilitar el Rastreador de sucesos de apagado