Archivos del registro del Visor de eventos de Windows

Siga estos pasos para ver el informe del archivo de registro del Visor de eventos de Windows:

1. Haga clic en el botón "Inicio" del equipo en cuestión y, en el cuadro de búsqueda, escriba “eventvwr” (sin las comillas).
2. Se abrirá una ventana llamada Visor de eventos.
   • Si la carpeta "Visor de eventos (local)" no está desplegada, haga doble clic en el icono de la carpeta para desplegarla.
   • Si la carpeta "Registros de Windows" no está desplegada, haga doble clic en el icono de la carpeta para desplegarla.
3. Haga clic con el botón derecho en "Aplicación" y seleccione "Guardar todos los eventos como...".
4. Seleccione el tipo de archivo "Registro de eventos (*.evtx)", asigne al archivo el nombre "Aplicación" y especifique una ubicación para guardarlo.
5. Repita los pasos 4 y 5 para los registros "Seguridad" y "Sistema", y asigne a los archivos .evt los nombres "Seguridad" y "Sistema", respectivamente.