Guía de Windows

Cómo Abrir el Visor de Eventos
en Windows 10 & 11

Guía completa paso a paso con todos los métodos para abrir el Registro de eventos de Windows — desde el cuadro de diálogo Ejecutar hasta los comandos de PowerShell.

⊞ Windows 10 ⊞ Windows 11 📋 Visor de Eventos 🔧 Herramientas del Sistema ⏱ 5 min de lectura
Descripción general

¿Qué es el Visor de Eventos en Windows 10 y Windows 11?

El Visor de eventos de Windows (también conocido como Registro de eventos) es una utilidad del sistema integrada que registra toda la actividad significativa del equipo — desde errores de aplicaciones y auditorías de seguridad hasta advertencias del sistema y mensajes informativos. Es una de las herramientas de diagnóstico más potentes disponibles en Windows y está presente en todas las versiones, desde Windows XP hasta Windows 11.

Saber cómo abrir y leer el Visor de eventos resulta útil tanto para administradores de sistemas e informáticos profesionales como para usuarios domésticos: permite solucionar bloqueos del sistema, rastrear intentos de inicio de sesión, identificar fallos de hardware y supervisar el comportamiento de los servicios.

ℹ️
Dato útil El ejecutable del Visor de eventos es eventvwr.msc. Este archivo se encuentra en C:\Windows\System32\eventvwr.msc y puede iniciarse mediante cualquiera de los métodos descritos en esta guía.

Categorías principales de registros

Categoría de registro Qué registra Caso de uso habitual
Aplicación Eventos generados por las aplicaciones instaladas Bloqueos de aplicaciones, errores de software
Seguridad Intentos de inicio de sesión, cambios de directiva, uso de privilegios Auditoría de seguridad, detección de intrusiones
Sistema Eventos del sistema operativo Windows y los controladores Fallos de controladores, detención de servicios
Instalación Eventos de instalación y actualización Problemas con Windows Update
Eventos reenviados Eventos recopilados de equipos remotos Registro centralizado en entornos empresariales
Método 1

Cómo Abrir el Visor de Eventos con el Cuadro de Diálogo Ejecutar

El método más rápido y universal para Windows 10 y Windows 11 es usar el cuadro de diálogo Ejecutar. Funciona independientemente de la configuración de la barra de tareas o del menú Inicio.

M1
Cuadro Ejecutar — eventvwr.msc
Win 10 + Win 11
  1. Presiona Win + R en el teclado para abrir el cuadro de diálogo Ejecutar.
  2. Escribe eventvwr.msc en el campo Abrir.
  3. Pulsa Enter o haz clic en Aceptar.
  4. La ventana del Visor de eventos se abrirá de inmediato.
✅
Consejo profesional También puedes escribir simplemente eventvwr (sin la extensión .msc) y Windows reconocerá el comando igualmente.
Método 4

Abrir el Visor de Eventos mediante el Símbolo del Sistema (CMD)

Los usuarios avanzados y los administradores de sistemas suelen preferir iniciar las herramientas desde la línea de comandos. Este método es especialmente útil al ejecutar scripts o cuando el entorno gráfico no está disponible.

M4
Símbolo del sistema (CMD)
Win 10 + Win 11
  1. Pulsa Win + S y escribe cmd, luego presiona Enter para abrir el Símbolo del sistema (o haz clic derecho para "Ejecutar como administrador").
  2. En la ventana del Símbolo del sistema, escribe el siguiente comando y pulsa Enter:
Símbolo del sistemaeventvwr.msc

El Visor de eventos se abrirá de inmediato en una ventana separada.

⚠️
Acceso de administrador Para ver los registros de Seguridad, como las auditorías de inicio de sesión, debes iniciar CMD como Administrador. Haz clic derecho en el Símbolo del sistema y selecciona "Ejecutar como administrador" antes de introducir el comando.
Método 5

Abrir el Visor de Eventos mediante PowerShell en Windows 10 y 11

PowerShell ofrece tanto la posibilidad de abrir el Visor de eventos con interfaz gráfica como potentes cmdlets para consultar los registros de eventos directamente desde el terminal — sin necesidad de abrir nunca la interfaz gráfica.

M5
PowerShell — Interfaz gráfica y línea de comandos
Win 10 + Win 11

Abrir la interfaz gráfica del Visor de Eventos

PowerShelleventvwr.msc

Consultar registros directamente en PowerShell

Para obtener los últimos 20 errores del registro del Sistema sin abrir la interfaz gráfica:

PowerShell — Get-EventLogGet-EventLog -LogName System -EntryType Error -Newest 20

En Windows 11 y versiones modernas de PowerShell, el cmdlet recomendado es Get-WinEvent:

PowerShell — Get-WinEventGet-WinEvent -LogName System -MaxEvents 20 | Where-Object { $_.LevelDisplayName -eq "Error" }
📘
Consejo para usuarios avanzados Get-WinEvent es significativamente más rápido que Get-EventLog para registros grandes y admite filtrado por intervalo de tiempo, ID de evento y nombre de proveedor. Es el cmdlet recomendado en Windows 10 v1709+ y en todas las versiones de Windows 11.
Método 6

Encontrar el Visor de Eventos a través del Panel de Control

La ruta a través del Panel de control es un camino algo más largo, pero resulta útil si ya estás navegando por la configuración del sistema o prefieres el enfoque clásico de la interfaz de Windows.

M6
Panel de control → Herramientas administrativas
Win 10 + Win 11
  1. Abre el menú Inicio y busca Panel de control, luego ábrelo.
  2. En el Panel de control, cambia la vista a Iconos grandes o Iconos pequeños (no por Categoría).
  3. Haz clic en Herramientas de Windows (Windows 11) o Herramientas administrativas (Windows 10).
  4. En la carpeta que se abre, haz doble clic en Visor de eventos.
🗂️
Cambio en Windows 11 Microsoft renombró Herramientas administrativas como Herramientas de Windows en Windows 11. La carpeta se encuentra en C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Windows Tools y contiene todas las utilidades de administración clásicas, incluido el Visor de eventos.
Método 7

Acceder al Visor de Eventos a través de Administración del Equipo

El Visor de eventos también está integrado como complemento dentro de la consola de Administración del equipo — una Consola de administración de Microsoft (MMC) unificada que agrupa varias herramientas administrativas en un único lugar.

M7
Administración del equipo (compmgmt.msc)
Win 10 + Win 11
  1. Pulsa Win + R para abrir el cuadro de diálogo Ejecutar.
  2. Escribe compmgmt.msc y pulsa Enter.
  3. En el panel izquierdo de Administración del equipo, despliega Herramientas del sistema.
  4. Haz clic en Visor de eventos para expandir el árbol de registros y empezar a navegar por los eventos.

Este método es preferido por los profesionales de TI que necesitan gestionar el Visor de eventos junto con la Administración de discos, el Administrador de dispositivos y los Servicios en una sola ventana — especialmente cuando trabajan de forma remota en otro equipo.

Comparación de todos los métodos

✦ Métodos más rápidos

  • Win + R → eventvwr.msc (el más rápido)
  • Win + X → Visor de eventos (sin escribir)
  • Búsqueda en la barra de tareas (más fácil para principiantes)
  • PowerShell para automatización y scripts

✦ Métodos más lentos

  • Ruta por el Panel de control (varios clics)
  • Administración del equipo (navegación adicional)
  • Ruta por el Explorador de archivos (uso poco frecuente)
FAQ

Preguntas Frecuentes sobre el Visor de Eventos de Windows

A continuación se recogen las preguntas más habituales de los usuarios sobre cómo abrir y utilizar el Registro de eventos en Windows 10 y Windows 11.

P ¿Por qué el Visor de eventos requiere privilegios de administrador para algunos registros? ▼
El registro de Seguridad está restringido a los administradores de forma predeterminada porque contiene información sensible, como intentos de inicio de sesión de usuarios, elevaciones de privilegios y cambios de directiva. Las cuentas de usuario estándar pueden ver los registros de Aplicación y Sistema, pero acceder a los registros de Seguridad requiere una sesión elevada. Haz clic derecho en el Visor de eventos y elige Ejecutar como administrador para obtener acceso completo.
P ¿Cuál es la diferencia entre los eventos de Error, Advertencia e Información? ▼
Windows clasifica los eventos en cinco niveles: Información (actividad rutinaria), Advertencia (un posible problema que no causó un fallo), Error (un problema importante que provocó pérdida de funcionalidad), Crítico (un fallo que requiere atención inmediata) y Auditoría de éxito / Auditoría de error (eventos relacionados con la seguridad en el registro de Seguridad). Filtrar por "Error" o "Crítico" es el mejor punto de partida para diagnosticar problemas del sistema.
P ¿El Visor de eventos es igual en Windows 10 y Windows 11? ▼
Funcionalmente, sí. La aplicación Visor de eventos (eventvwr.msc) es idéntica en ambos sistemas operativos. La única diferencia es la ruta a través del Panel de control — Windows 11 renombró Herramientas administrativas como Herramientas de Windows. Todos los atajos de teclado y los métodos de línea de comandos funcionan en ambas versiones sin ninguna modificación.
P ¿Cómo filtro eventos por un ID de evento específico en el Visor de eventos? ▼
En el Visor de eventos, selecciona el registro que deseas filtrar (p. ej., Sistema), luego haz clic en Filtrar registro actual… en el panel de Acciones de la derecha. En el cuadro de diálogo, introduce el número de ID de evento (por ejemplo, 41 para un apagado inesperado, o 7034 para un bloqueo de servicio). Haz clic en Aceptar para mostrar solo los eventos que coincidan con ese ID. También puedes combinar varios IDs separados por comas.
P ¿Puedo abrir el Visor de eventos de un equipo remoto? ▼
Sí. En el Visor de eventos, haz clic derecho en Visor de eventos (local) en el panel izquierdo y selecciona Conectar a otro equipo… Introduce el nombre del host o la dirección IP del equipo remoto. Debes tener credenciales de administrador en el equipo remoto y asegurarte de que el Firewall de Windows permita la administración remota del registro de eventos (el puerto TCP 135 y las reglas de firewall de Administración remota del registro de eventos deben estar habilitados en el equipo de destino).
P ¿Cómo exporto los registros del Visor de eventos a un archivo? ▼
Haz clic derecho en cualquier registro del Visor de eventos y elige Guardar todos los eventos como… Puedes exportar en formato .evtx (formato nativo del Registro de eventos de Windows), .xml, .txt o .csv. El formato .evtx es el recomendado si necesitas analizar el registro en otro equipo Windows. Para compartirlo con herramientas que no sean de Windows o con Excel, exporta como CSV.

🏁 Resumen

El Visor de eventos de Windows es una herramienta de diagnóstico esencial disponible en todas las versiones de Windows 10 y Windows 11. La forma más rápida de abrirlo es pulsar Win + R y escribir eventvwr.msc. Para el uso diario, la búsqueda en el menú Inicio o el menú WinX (Win + X) son las opciones más cómodas. Los usuarios avanzados y los administradores de sistemas pueden aprovechar el cmdlet Get-WinEvent de PowerShell para consultar los registros directamente desde el terminal sin abrir la interfaz gráfica en ningún momento. Independientemente del método que elijas, el Registro de eventos sigue siendo tu primera parada para diagnosticar errores, bloqueos y eventos de seguridad en tu PC con Windows.