Windows Sysinternals

Un artículo de XDA señaló un único diagnóstico de Windows que responde por qué tu PC tarda una eternidad en apagarse: el registro “Diagnostics-Performance” integrado de Event Viewer, que registra las duraciones de arranque y apagado y nombra el proceso que las ralentizó. Funciona, pero Event Viewer es una casa grande con una puerta estrecha. Estas ocho herramientas de escritorio van desde “aquí está el registro” a “aquí está la solución” en menos clics. Todas son gratuitas y todas merecen estar en la máquina antes del próximo apagado lento.

Qué buscar en una aplicación de diagnóstico de Windows

Seis criterios que usamos al clasificar:

Comparación rápida

Aplicación Mejor para Plan gratis Precio inicial Calificación
Event Viewer Registro integrado de apagado/arranque Gratis Se entrega con Windows
Process Monitor Seguimiento profundo del sistema de archivos y registro Gratis Filtra actividad de apagado por proceso
Autoruns Todo lo que se ejecuta al arranque o apagado Gratis Deshabilita arranques automáticos en un clic
WhySoSlow Monitor de capacidad de respuesta en tiempo real Alrededor de $29 (Pro) Vista en vivo de causas de retraso de apagado
BlueScreenView Lee minidumps de BSOD Gratis Analiza archivos .dmp sin depurador
Task Manager Calificaciones de impacto de inicio Gratis Tiempo de inicio integrado
Reliability Monitor Cronología histórica de bloqueos/cuelgues Gratis Correlaciona eventos con instalaciones de software
Windows Performance Toolkit Seguimiento completo con WPA Gratis (Windows SDK) La herramienta que usan los ingenieros de Microsoft

Las aplicaciones

1. Event Viewer, mejor registro de apagado integrado

Event Viewer se entrega en cada instalación de Windows. Applications and Services Logs → Microsoft → Windows → Diagnostics-Performance → Operational contiene todas las duraciones de arranque y apagado. Filtra por Event ID 203 para ver razones y duraciones de apagado. Event Viewer para diagnóstico de apagado de Windows es la respuesta a la que apuntaba XDA, y es la primera parada correcta.

Dónde se queda corta: la interfaz tiene 20 años y la búsqueda solo lee lo que ya sabes.

Precio: gratis, se entrega con Windows.

Plataformas: Windows 10, Windows 11, Windows Server.

Descarga: Ya instalado. Ejecuta eventvwr.msc desde el menú Inicio.

Conclusión: siempre abre esta herramienta primero. Todo lo demás la construye o cubre lo que se perdió.

2. Process Monitor, mejor seguimiento profundo

Process Monitor (ProcMon) de Sysinternals registra cada evento de sistema de archivos, registro y proceso en tiempo real. Actívalo antes de un apagado lento, guarda el seguimiento, filtra la ventana de apagado. Process Monitor para diagnóstico de apagado de Windows revela qué está bloqueando exactamente un controlador atascado o un escaneo de antivirus.

Dónde se queda corta: los seguimientos crecen rápidamente; una captura de 30 segundos puede ser de gigabytes. Los filtros son esenciales.

Precio: gratis, del paquete Sysinternals de Microsoft.

Plataformas: Windows 10, Windows 11, Windows Server.

Descarga: Microsoft Sysinternals

Conclusión: la herramienta para cuando Event Viewer dice “algo tardó 30 segundos” y no dice qué.

3. Autoruns, mejor para servicios de apagado

Autoruns enumera todos los lugares donde Windows carga código al arranque: servicios, tareas programadas, extensiones de shell, complementos de navegador, controladores. Un apagado que se cuelga a menudo se cuelga en una tarea de tiempo de apagado registrada por un programa que el usuario olvidó que instaló. Autoruns para diagnóstico de apagado de Windows es donde se nombran esos.

Dónde se queda corta: limitada a lo que está registrado; una aplicación malintencionada que toma el evento de apagado sin registrarse no aparecerá aquí.

Precio: gratis, Sysinternals.

Plataformas: Windows 10, Windows 11, Windows Server.

Descarga: Microsoft Sysinternals

Conclusión: ejecútalo antes de cada sesión “limpiar mi inicio”.

4. WhySoSlow, mejor monitor de capacidad de respuesta en tiempo real

WhySoSlow de Resplendence Software observa la carga de CPU, la latencia de DPC/ISR y la capacidad de respuesta del sistema en tiempo real. Cuando un apagado se ralentiza, WhySoSlow muestra el pico mientras ocurre. WhySoSlow para diagnóstico de apagado de Windows vale la pena mantenerlo fijado al investigar.

Dónde se queda corta: el nivel gratuito limita la profundidad del historial y la exportación de registros. Pro es una licencia de una sola vez modesta.

Precio:

Plataformas: Windows 10, Windows 11.

Descarga: Resplendence Software

Conclusión: elige esto cuando el patrón de ralentización es intermitente y Event Viewer solo confirma que sucedió.

5. BlueScreenView, mejor lector de minidump de BSOD

BlueScreenView de NirSoft abre los archivos de minidump .dmp que Windows escribe cuando hace una pantalla azul de la muerte (a menudo el final feo de un apagado colgado). Nombra el controlador y resalta el marco de pila en la parte superior del bloqueo. BlueScreenView para diagnóstico de apagado de Windows es el camino rápido desde “se bloqueó al apagar” a “aquí está el controlador que actualizar”.

Dónde se queda corta: el análisis de minidump es heurístico; una investigación completa de volcado de bloqueo aún necesita WinDbg.

Precio: gratis, NirSoft.

Plataformas: Windows 10, Windows 11.

Descarga: NirSoft BlueScreenView

Conclusión: elige esto la primera vez que un apagado termina en un BSOD en lugar de un apagado limpio.

6. Task Manager, mejor vista de impacto de inicio integrada

Task Manager en Windows 11 muestra una pestaña “Startup Apps” con una calificación de “Impact” (Bajo, Medio, Alto) y un tipo de inicio. Los programas con impacto Alto al inicio a menudo tienen enganches de tiempo de apagado correspondientes que agregan la misma cantidad de retraso. Task Manager para diagnóstico de apagado de Windows es la verificación “sin descargas” antes de usar Autoruns.

Dónde se queda corta: no muestra específicamente el tiempo de apagado; lo infiertes del impacto de arranque.

Precio: gratis, se entrega con Windows.

Plataformas: Windows 10, Windows 11.

Descarga: Ya instalado. Ctrl+Mayús+Esc.

Conclusión: la verificación de dos clics antes de hacer cualquier otra cosa.

7. Reliability Monitor, mejor cronología histórica

Reliability Monitor (Panel de control → Seguridad y mantenimiento → Ver historial de confiabilidad) grafica un índice de estabilidad en el tiempo e superpone bloqueos, cuelgues y advertencias. Correlaciona una racha de apagado lento con la aplicación que instalaste esa semana. Reliability Monitor para diagnóstico de apagado de Windows es el buscador de patrones que Event Viewer no es.

Dónde se queda corta: menos detalle por evento que Event Viewer, y está oculto en Panel de control donde nadie va.

Precio: gratis, se entrega con Windows.

Plataformas: Windows 10, Windows 11.

Descarga: Ya instalado. Ejecuta perfmon /rel.

Conclusión: ábrelo una vez al mes para ver qué instalación rompió el tiempo de apagado.

8. Windows Performance Toolkit (WPA), mejor seguimiento completo

Windows Performance Toolkit con Windows Performance Analyzer (WPA) es lo que usan los ingenieros de Microsoft para perfilar Windows. Captura un seguimiento de arranque o apagado con xperf, ábrelo en WPA, y cada milisegundo se contabiliza. WPA para diagnóstico de apagado de Windows es el techo de lo que las herramientas gratuitas pueden decirte.

Dónde se queda corta: curva de aprendizaje pronunciada. La herramienta asume que sabes en qué “fase de apagado” está un proceso.

Precio: gratis, parte del Windows SDK / Assessment and Deployment Kit.

Plataformas: Windows 10, Windows 11, Windows Server.

Descarga: Windows ADK de Microsoft

Conclusión: elige esto cuando las ocho herramientas anteriores no hayan respondido la pregunta y necesites ir hasta el final.

Cómo elegir la correcta

Preguntas frecuentes

¿Qué registro de Event Viewer registra los tiempos de apagado?

Applications and Services Logs → Microsoft → Windows → Diagnostics-Performance → Operational. Filtra por Event ID 203 para apagado, Event ID 100 para arranque. Cada entrada enumera la duración total y, cuando es identificable, el proceso que causa el retraso.

¿Es seguro instalar herramientas Sysinternals en una laptop de trabajo?

Sí. Sysinternals es un paquete propiedad de Microsoft, y Autoruns, Process Monitor y el resto están en la lista de permisos estándar de la mayoría de departamentos de TI. Se ejecutan sin instalación desde cualquier carpeta.

¿Cuál es el equivalente gratuito de suites de diagnóstico de Windows pagadas?

La combinación de Event Viewer, Process Monitor, Autoruns, Reliability Monitor, Task Manager y BlueScreenView cubre lo que ofrecen los paquetes de diagnóstico comerciales. Todos son gratis de Microsoft o NirSoft.

¿Funcionan estas herramientas en Windows Server?

Event Viewer, Process Monitor, Autoruns, Task Manager, Reliability Monitor y Windows Performance Toolkit se ejecutan en versiones actuales de Windows Server. WhySoSlow y BlueScreenView están enfocados en cliente pero funcionan en Server.

¿Puedo leer el registro de apagado de forma remota?

Sí. Event Viewer permite conectarse a una máquina remota (Archivo → Conectar a otra computadora). Sysinternals PsLoglist imprime entradas de Event Viewer de un host remoto a la consola.

¿Cuál es la verificación única más rápida para un apagado lento?

Abre Event Viewer, filtra Diagnostics-Performance → Operational por Event ID 203, mira el Tiempo Total del apagado más reciente y “Program that caused this delay”. El noventa por ciento de las veces eso nombra al culpable.