Cómo ver los dispositivos que pueden despertar tu ordenador en Windows 10

Aprende a ver los dispositivos que pueden despertar tu ordenador. Para diagnosticar qué hace que tu sistema salga del modo de suspensión en Windows 10 necesitas conocer tanto los registros de eventos como las herramientas de línea de comandos. Tanto si quieres saber qué despertó tu PC como si necesitas investigar eventos de reactivación recurrentes, Windows ofrece varias vías de diagnóstico para identificar estos orígenes de activación.

💡 Si prefieres ver una explicación visual de esta guía, mira Cómo ver los dispositivos que pueden despertar tu ordenador.

Registro de eventos de reactivación en Windows

Cuando Windows sale del modo de suspensión, registra con precisión el origen que lo activó y genera así un historial completo del comportamiento del sistema que te ayuda a mantener el control de tu entorno. Veamos dónde y cómo guarda Windows estos datos de reactivación.

Dónde guarda Windows los datos de reactivación

El Visor de eventos de Windows te da acceso a registros detallados de cada activación del sistema. En concreto, el registro de eventos del sistema recoge estos eventos con el ID de evento 1 y el origen «Power-Troubleshooter».

Además, Windows genera diagnósticos de eficiencia energética que recogen los patrones históricos de reactivación en informes HTML detallados. Estos informes ofrecen una visión más profunda del comportamiento del sistema y de las transiciones entre estados de energía.

Tipos de orígenes de reactivación

Cuando compruebes qué despertó tu PC, encontrarás varias firmas de activación distintas en los registros del sistema. Los adaptadores de red suelen iniciar eventos de reactivación mediante magic packets o coincidencias de patrones, mientras que los dispositivos USB pueden activar el sistema con señales de entrada o cambios de estado.

Entre los orígenes de reactivación más importantes que conviene vigilar están:

• El vencimiento de temporizadores del sistema por tareas de mantenimiento programadas.
• Las solicitudes de reactivación iniciadas por controladores, que pueden indicar problemas de software.
• Las llamadas de reactivación provocadas por aplicaciones, que conviene investigar.
• Los cambios de política de energía que afectan a la disponibilidad del sistema.

Clasificación de los eventos del sistema

Windows clasifica los eventos de salida de la suspensión para que puedas identificar y resolver rápidamente cualquier problema relacionado con la reactivación. Tu sistema guarda registros detallados de las reactivaciones de servicios, las iniciadas por el usuario y los ciclos de mantenimiento automatizados.

Periodos de conservación del historial de reactivaciones

De forma predeterminada, Windows conserva el historial de eventos de reactivación según políticas de retención configurables. Mediante directivas de grupo o la configuración local del sistema, puedes ajustar estos periodos para adaptarlos a tus necesidades de diagnóstico. Este equilibrio entre conservar datos históricos y aprovechar el almacenamiento te garantiza acceso a los datos de reactivación cuando los necesites.

Cómo saber qué despertó tu PC con las herramientas integradas

¿Necesitas saber «qué despertó mi PC»? Windows 10 incluye potentes herramientas de diagnóstico que revelan con exactitud qué provoca los eventos de reactivación de tu sistema. Si combinas las utilidades de línea de comandos con los registros del sistema, obtendrás una imagen completa del comportamiento de reactivación de tu ordenador.

Diagnóstico desde el símbolo del sistema

El símbolo del sistema te da acceso directo a los datos de reactivación a través de la utilidad PowerCFG. Abre el símbolo del sistema como administrador y escribe powercfg /lastwake para ver el último origen de activación. Para obtener una visión completa de todos los dispositivos capaces de despertar el equipo, usa powercfg /devicequery wake_armed.

Los administradores de sistemas más avanzados pueden aprovechar estos comandos esenciales de PowerCFG:

• powercfg /waketimers muestra todos los temporizadores de reactivación activos

powercfg /sleepstudy revela los patrones de las transiciones a suspensión

• powercfg /requests muestra las solicitudes de energía activas

Nota: el comando powercfg /sleepstudy no funcionará si usas un dispositivo Windows antiguo que no admite Modern Standby (o S0 Low Power Idle) o si has desactivado Modern Standby en Windows 11.

Cómo leer los registros de eventos del sistema

El Visor de eventos mantiene un registro cronológico de los eventos de reactivación en Registros de Windows > Sistema. Filtra por el ID de evento 1 para comprobar qué despertó tu PC a lo largo de todo su historial de funcionamiento. Cada entrada incluye la marca de tiempo, los detalles del origen de activación y la información del estado del sistema.

Cómo interpretar los informes de energía

Cuando los eventos de salida de la suspensión en Windows requieran un análisis más profundo, genera un informe de energía en HTML con powercfg /systempowerreport. Este informe presenta representaciones visuales de los patrones de reactivación y del consumo energético, lo que ayuda a detectar tendencias en el comportamiento del sistema.

Cómo entender las marcas de tiempo de reactivación

Las marcas de tiempo de reactivación permiten correlacionar los eventos del sistema con orígenes concretos y crear una cronología del comportamiento de activación. Compáralas con las tareas programadas y las ventanas de mantenimiento del sistema para detectar reactivaciones no autorizadas.

Cómo investigar los orígenes de reactivación en Windows

Identificar los orígenes de reactivación persistentes y entender la relación entre la actividad de red, los periféricos y las operaciones programadas resulta muy útil para gestionar la configuración de reactivación.

Identifica los eventos de reactivación por red

Los adaptadores de red suelen activar el sistema por distintos mecanismos. Windows registra estos eventos con información detallada de los paquetes, lo que ayuda a los administradores a distinguir entre solicitudes legítimas de Wake-on-LAN y posibles interferencias en la red.

Entre los indicadores clave de reactivación por red están:

• Firmas de magic packet que coinciden con estaciones de gestión autorizadas.
• Filtros de coincidencia de patrones procedentes de subredes designadas.
• Solicitudes de reactivación por difusión que conviene investigar.
• Orígenes de activación propios de un protocolo concreto.
• Cambios de estado de energía de la tarjeta de red.

Haz seguimiento de los periféricos

Los dispositivos USB y otros periféricos pueden provocar reactivaciones inesperadas. Comprueba qué despertó tu PC examinando la ruta de instancia del dispositivo registrada en el Visor de eventos. Esa información revela si fueron el teclado, el ratón u otros dispositivos conectados los que activaron el sistema.

Supervisa las tareas programadas

El Programador de tareas guarda registros detallados de las reactivaciones automatizadas. Analiza estas entradas para identificar las tareas que puedan entrar en conflicto con las políticas de gestión de energía:

• Ventanas de mantenimiento del sistema
• Operaciones de copia de seguridad
• Calendarios de actualizaciones
• Mantenimiento de aplicaciones
• Análisis de seguridad

Analiza los patrones de reactivación de los controladores

El comportamiento de los controladores influye mucho en los patrones de reactivación del sistema. Windows registra en el registro de eventos del sistema las solicitudes de reactivación iniciadas por controladores, con datos clave sobre el momento y la frecuencia. Compara estos patrones con tus mediciones de referencia para detectar posibles problemas de controladores que requieran atención.

Los controladores actuales incluyen funciones avanzadas de gestión de energía que a veces pueden entrar en conflicto con las políticas de energía de todo el sistema. Analiza con regularidad el comportamiento de reactivación de tus controladores para evitar activaciones innecesarias.

Supervisión de los orígenes de reactivación a gran escala

Las organizaciones que gestionan cientos o miles de endpoints necesitan soluciones de supervisión avanzadas que ofrezcan una visibilidad clara de los patrones de reactivación. El diagnóstico equipo por equipo ayuda a resolver problemas concretos, pero la supervisión de reactivaciones a escala empresarial es más completa y se integra con las herramientas de gestión que ya utilizas.

Despliega soluciones de supervisión

Las plataformas de supervisión centralizada se integran directamente con los canales de eventos de Windows y te ofrecen un análisis en tiempo real de los orígenes de reactivación en toda tu red. Con esta solución puedes detectar patrones de activación no autorizados antes de que afecten a la disponibilidad del sistema o al consumo energético.

Para lograrlo, configura una supervisión avanzada que compare los eventos de reactivación con líneas base definidas y descarte las actividades de mantenimiento rutinarias. Así reducirás la fatiga por alertas y podrás centrarte en los cambios de patrón que exigen atención inmediata.

Crea alertas de eventos de reactivación

Diseña un sistema de alertas que distinga entre las reactivaciones previstas y los posibles problemas. Céntrate en los indicadores clave que puedan señalar una desviación de configuración o un riesgo de seguridad:

• Patrones de reactivación inesperados durante los periodos definidos como de inactividad.
• Varios intentos de reactivación desde orígenes no autorizados.
• Eventos de reactivación que contradicen las políticas de gestión de energía.
• Cambios repentinos en la frecuencia o el horario de las reactivaciones.

Gestiona los datos de diagnóstico

Los entornos empresariales generan grandes volúmenes de datos de diagnóstico que requieren una gestión estructurada. Implementa una estrategia de registro centralizado que equilibre los requisitos de retención con el uso eficiente del almacenamiento y que, al mismo tiempo, garantice un acceso sencillo a los patrones históricos de reactivación para analizar tendencias.

Define procedimientos de informes

Convierte los datos de los eventos de reactivación en información útil mediante informes personalizados. Céntrate en las métricas que impulsan la optimización del sistema:

• Tendencias de los patrones de reactivación por grupos de dispositivos
• Niveles de cumplimiento de las políticas de gestión de energía
• Análisis del impacto de los eventos de reactivación en la disponibilidad del sistema

Con una supervisión completa a gran escala, mantendrás un rendimiento óptimo y evitarás que las reactivaciones no autorizadas interrumpan tus operaciones.

Toma el control de los eventos de reactivación

Entender y gestionar los eventos de reactivación en toda tu infraestructura Windows no debería exigir una supervisión constante ni intervenciones manuales. Como hemos visto, Windows ofrece potentes herramientas integradas para comprobar qué despertó tu PC e investigar el comportamiento al salir de la suspensión, pero los entornos empresariales necesitan algo más.

Simplifica la gestión de tus sistemas con la plataforma de gestión remota de NinjaOne. El análisis avanzado de patrones de reactivación y las alertas automatizadas te ayudarán a gestionar los estados de energía de Windows en todo tu parque de dispositivos. Empieza hoy tu prueba gratuita de NinjaOne y descubre cómo la gestión automatizada de las reactivaciones puede mejorar tus operaciones de TI y reducir la carga de soporte.

Si te quedan dudas, consulta nuestra página de preguntas frecuentes sobre RMM.