Cómo consultar el historial de inicios de sesión en Windows

¿Quieres saber quién y cuándo inició sesión en tu sistema Windows? Esta información puede ser útil tanto para administradores como para usuarios habituales, ya que permite monitorear la actividad y detectar posibles intentos de acceso no autorizado. A continuación, te mostramos varias maneras de consultar el historial de inicios de sesión en Windows.

1. Uso del Visor de Eventos de Windows

El Visor de Eventos de Windows ofrece detalles completos sobre los inicios de sesión. Sigue estos pasos:

  1. Presiona Win + R, escribe eventvwr.msc y presiona Enter.
  2. En la ventana que se abre, selecciona Registros de Windows → Seguridad.
  3. Busca eventos con el ID 4624 (inicio de sesión exitoso) y 4625 (intento de inicio de sesión fallido).

Para facilitar la búsqueda, utiliza el filtro de eventos. Haz clic en Filtrar registro actual e introduce el ID del evento (por ejemplo, 4624).

2. Uso de la línea de comandos (cmd)

Si prefieres usar la línea de comandos, puedes emplear este comando:

wevtutil qe Security /rd:true /c:10 /f:text /q:"*[System[(EventID=4624)]]"

Este comando mostrará los últimos 10 eventos de inicio de sesión exitosos. Puedes cambiar el parámetro /c:10 para ver más registros.

3. Uso de PowerShell

PowerShell también permite consultar información detallada sobre los inicios de sesión:

Get-EventLog -LogName Security | Where-Object {$_.EventID -eq 4624} | Select-Object TimeGenerated, Message

Este comando mostrará la hora y el mensaje de cada inicio de sesión exitoso.

4. Consultar el historial de inicios de sesión mediante "Usuarios y grupos locales"

Para acceder al historial de inicios de sesión a través de "Usuarios y grupos locales", sigue estos pasos:

  1. Presiona Win + R, escribe lusrmgr.msc y presiona Enter.
  2. Ve a Usuarios y selecciona el usuario deseado.
  3. En la ventana de propiedades del usuario, podrás ver su historial de inicios de sesión.

5. Uso de herramientas de terceros

También existen herramientas de terceros que facilitan la visualización de los registros de inicio de sesión, como LastActivityView de NirSoft. Esta utilidad ligera muestra el historial de actividad de tu equipo, incluyendo los horarios de inicio de sesión.