“Centro de bachillerato tecnológico agropecuario n°27 extensión b.c.
sur”
Nombre del alumno:
Gerardo García Macías
Nombre del maestro:
Alejandro Zaragoza torres
Nombre de la materia:
Brinda soporte técnico presencial
Nombre del trabajo:
Soporte técnico presencial correctivo de software
Grado y grupo:
IV “b” técnicos en soporte y mantenimiento en equipo de
computo
Recuperación
del sistema operativo
Recuperación desde Windows 7
Si Windows 7 se inicia correctamente, realice los siguientes pasos para
comenzar una recuperación del sistema desde el menú de inicio de Windows 7:
1. Apague el equipo.
2. Desconecte todos los cables y
dispositivos conectados tales como la unidad de medios personales, las unidades USB, la
impresora y el fax. Extraiga los discos de las unidades internas y retire todo
el hardware interno agregado recientemente. No desconecte el monitor, el
teclado, el mouse ni el cable de alimentación.
3. Encienda el equipo.
4. Haga clic en Inicio
,
Todos los programas, Recovery Manager y luego en Recovery
Manager nuevamente.
Si se le solicita una contraseña de Administrador o
una confirmación, escriba la contraseña o confirme. Si aparece una ventana de
Control de cuentas de usuario preguntando si desea permitir que el programa
realice cambios en su equipo, haga clic en Sí.
Figura 1: Recovery Manager
5. En Necesito ayuda de inmediato,
haga clic en Recuperación del sistema.
6. Recovery Manager le preguntará si desea
restaurar el equipo al estado original de fábrica. Haga clic en Sí y
luego, en Siguiente.
Figura 2: Pantalla de confirmación del
Recovery Manager
7.
Se reiniciará el equipo. Si la partición de recuperación del disco duro
funciona correctamente, aparecerá la ventana de Recovery Manager.
NOTA: Si la partición
de recuperación del disco duro no funciona adecuadamente, necesitará un
conjunto de discos de recuperación para ejecutar la recuperación del sistema.
Siga las instrucciones que se indican en la sección Iniciar la recuperación desde los discos de
recuperación .
Figura 3: Recovery
Manager después del reinicio
8.
Haga clic en Recuperación del sistema.
9.
Cuando la Recuperación del sistema le solicite que haga una copia de
seguridad de sus archivos, seleccione una opción:
o
Si ya ha realizado una copia de seguridad de sus archivos personales o
no desea realizar la copia de seguridad de sus archivos, seleccione Recuperar
sin hacer copia de seguridad de los archivos y, a continuación, haga clic
en Siguiente. Continúe con el paso siguiente.
La restauración del sistema xp
- La restauración del sistema es una nueva función de Windows XP (que la
comparte con Windows Millenium): ésta es una foto instantánea del registro
del sistema (donde está almacenada la configuración del sistema y de la
mayoría de programas) y de los ejecutables. La restauración del sistema
ocupa un espacio no despreciable en el disco, pero su tamaño puede ser
ajustado:
- Menú Inicio/Panel de control/Sistema/ pestaña “restauración del
sistema”
- El control del tamaño de cada archivo de restauración puede ser
activado o desactivado de manera independiente. Haciendo clic en
“parámetros”, puedes definir el tamaño asignado al archivo de
restauración.
- La gestión de estos “puntos de restauración” es automática (durante la
instalación de ciertos programas, drivers, etc.), pero también puede ser
manual:
- Menú Inicio/Todos los programas/Accesorios/Herramientas de
sistema/Restaurar el sistema
Puedes crear
un punto de restauración, o regresar a un punto de restauración precedente.
Reinstalación
del sistema operativo
Volver a
instalar el sistema operativo es otro enfoque para la eliminación de virus. Se
trata de volver a formatear el disco duro o de la computadora e instalar el
sistema operativo y todos los programas de los medios de comunicación original,
o la restauración de la partición completa con una imagen de copia de seguridad
limpia. Los datos del usuario se puede restaurar el arranque desde un Live CD,
o de poner el disco duro en otro equipo y el arranque de su sistema operativo
con mucho cuidado de no infectar el segundo equipo mediante la ejecución de los
programas infectados en el disco original, y una vez que tiene el sistema ha restaurado
las precauciones se deben tomar para evitar la reinfección de un archivo
ejecutable restaurado.
Estos
métodos son fáciles de hacer, puede ser más rápido que la desinfección de un
equipo, y están garantizados para eliminar cualquier malware. Si el sistema
operativo y los programas deben volver a instalar desde cero, el tiempo y
esfuerzo para volver a instalar, configurar y restaurar las preferencias del
usuario hay que tener en cuenta. La restauración de una imagen es mucho más
rápido, totalmente seguro, y restaura la configuración exacta para el estado en
que estaba cuando se creó la imagen, sin más problemas
Para comenzar el proceso de Recuperación:
- Reinicie su computadora.
- Cuando el logo de Acer aparezca en la pantalla,
oprima las teclas de Alt y F10, repetidamente.
- Si aparece una pantalla de iniciar de Windows de
Microsoft, oprima la tecla Entrar.
- Después que la aplicación de recuperar el sistema
haya sido descargada, siga las indicaciones para reinstalar el Sistema
Operativo.
Si la habilidad de reinstalar utilizando el método anterior no está
disponible o ha fallado, la recuperación del Sistema Operativo deberá ser
realizada con discos de Recuperación. Si usted no tiene los discos de
Recuperación de Acer, usted puede visitar el Centro de Servicio Autorizado de
Acer más
cercano para conseguir los discos de eRecovery.
Nota: Si su computadora no tiene una unidad óptica interna, se
requiere el uso de una unidad óptica externa para recuperar el Sistema
Operativo utilizando los Discos de Recuperación de Acer.
- Reinicie la computadora.
- Cuando el logo de Acer aparezca en la pantalla,
oprima F12, repetidamente, para entrar al menú de arranque.
- Oprima el botón de la unidad de CD-ROM e inserte el
disco titulado CD de Sistema.
- Cierre el Cd-ROM.
- Consulte las instrucciones en la pantalla para
seleccionar el CDROM o USB CDROM.
- La computadora iniciará desde el disco de
Recuperación de Acer.
- Cuando le pida el CD de Recuperación, remueva el CD
de Sistema e inserte el CD de Recuperación.
Nota: Si hay múltiples CDs de
Recuperación, por favor, inserte el primer CD de recuperación.
- Después que la aplicación se ha descargado, siga las
instrucciones para reinstalar el Sistema Operativo.
Reinstalación de
aplicaciones
Una
reinstalación consta de que vuelvas a instalar el programa sobre el que ya
tienes la reinstalación puede ser por efectos de que este dañado algún archivo
y hace que el programa no funcione correctamente.
La reinstalación lo que hace es copiar los archivos que estén dañados o faltantes para que el programa pueda ejecutarse de manera correcta
La reinstalación lo que hace es copiar los archivos que estén dañados o faltantes para que el programa pueda ejecutarse de manera correcta
La reinstalación también nos permite
hacer algunas modificaciones en nuestro sistema, de manera que sea más cómodo
su uso.
También en las reinstalaciones de aplicaciones nos sirven como "actualizaciones" en algunos casos, como dicen se encuentran defectuosas y esto nos sirve para que funcionen a la perfección siempre y cuando lo ágamos correctamente
También en las reinstalaciones de aplicaciones nos sirven como "actualizaciones" en algunos casos, como dicen se encuentran defectuosas y esto nos sirve para que funcionen a la perfección siempre y cuando lo ágamos correctamente
Reinstalación de controlador
Paso 1: determine si el controlador de dispositivo aparece en el
Administrador de dispositivos
Haga clic en
Inicio
, escriba Administrador
de dispositivos en el cuadro Iniciar búsqueda y presione Entrar.
a.
Haga clic en Continuar. Se muestra el cuadro de diálogo Administrador
de dispositivos.
Si se le
pide la contraseña del administrador o que confirme la acción, escriba la
contraseña o haga clic en Continuar.
b.
En la lista de tipos de dispositivos, haga clic en el tipo que desee y,
a continuación, busque el dispositivo específico que no funciona.
o
Si aparece un signo de exclamación junto al nombre del dispositivo que
no funciona, el Administrador de dispositivos no puede encontrar el controlador.
Vaya al paso 3, "Use Windows Update para encontrar un controlador de
dispositivo".
o
Si no aparece un signo de exclamación junto al nombre del dispositivo
que no funciona correctamente, vaya al paso 2, "Desinstale y reinstale los
controladores de dispositivos".
c.
Cierre el Administrador de dispositivos.
Pasó 2: desinstale y reinstale los controladores de dispositivos
Si no
aparece ningún signo de exclamación junto al nombre del dispositivo, pero éste
no funciona correctamente, desinstale y reinstale manualmente los controladores
de dispositivos. Para ello, siga estos pasos:
a.
Haga clic en Inicio
, escriba Administrador de
dispositivos en el cuadro Iniciar búsqueda y presione Entrar.
b.
Haga clic en Continuar. Se muestra el cuadro de diálogo Administrador
de dispositivos.
Si se le pide la contraseña
del administrador o que confirme la acción, escriba la contraseña o haga clic
en Continuar.
c.
En la lista de tipos de dispositivos, haga clic en el tipo que desee y,
a continuación, busque el dispositivo específico que no funciona.
d. Haga clic
con el botón secundario en el dispositivo y, a continuación, haga clic en Propiedades.
e. Haga clic en
la ficha Controlador.
f. Haga clic en
Desinstalar.
g. Haga clic en
Aceptar.
h. En el cuadro
de diálogo Administrador de dispositivos, haga clic en el menú Acción
y, después, haga clic en Buscar cambios de hardware.
o
Puede recibir un mensaje en el que se indica Windows debe instalar el
software de controlador para el dispositivo desconocido. Si recibe este
mensaje, haga clic en Buscar e instalar el software de controlador
(recomendado).
o
Debe aparecer también un mensaje en el que se indica que se está
instalando un dispositivo de hardware y que el dispositivo desinstalado está
ahora presente en el Administrador de dispositivos.
Nota Si no recibe ninguno de estos
mensajes o el dispositivo de hardware no está instalado, vaya al paso 3,
"Use Windows Update para buscar un controlador de dispositivo".
Si el dispositivo está
correctamente instalado y funciona adecuadamente, se ha resuelto el problema y
ya ha terminado. Si el dispositivo se ha instalado, pero sigue sin presentar un
funcionamiento correcto, vaya a la sección "Pasos siguientes".
Actualización
software
¿Qué son las actualizaciones?
Las
actualizaciones son adiciones al software que pueden evitar o corregir
problemas, aumentar la seguridad del equipo, o bien mejorar el rendimiento de
éste. Recomendamos encarecidamente que active las actualizaciones automáticas
de Windows para que Windows pueda instalar actualizaciones de seguridad
y otras actualizaciones importantes y recomendadas para el equipo a medida que
estén disponibles.
Muchos editores
de software envían una notificación al usuario cuando está disponible una
versión nueva o una actualización de un programa. Para saber si puede
suscribirse a algún servicio de soporte del producto o configurar un programa
para que instale actualizaciones automáticamente, consulte la ayuda del
programa o visite el sitio web del editor del software.
¿En qué me ayuda?
Es de suma importancia mantener actualizado su PC, debido
a que los virus informáticos también evolucionan y hacen más vulnerable nuestra seguridad informática. La actualización de su
software le proporciona los siguientes beneficios:
-Más velocidad de arranque
- Mayor seguridad
- Entorno y personalización de su PC
- Mayor compatibilidad con otros dispositivos (Mouse, teclado, wifi, bluetooth, pantallas, etc.)
- Mayor fiabilidad
- Velocidad de ejecución de programas
- Reducción de errores del sistema
Una actualización de software es un servicio necesario en todas las computadoras, puesto que resulta esencial para su efectividad. Si combina una actualización de software y un servicio de respaldo, tenga por seguro que su información va a estar totalmente segura, y contara con nuestra garantía, respaldo y soporte todos los días todo el día. Recuerde esta fórmula:
Actualización + Respaldo + Póliza de Mantenimiento = Seguridad, estabilidad, rapidez y satisfacción.
Cómo aumentar sus defensas contra el malware y proteger su PC
Para
contribuir a proteger su equipo contra malware:
Aumente su protección contra el malware
Instale programas antivirus y antispyware de una fuente fiable
· Nunca descargue nada en respuesta a una advertencia de
un programa que no instaló o que no reconoce que afirme proteger su PC u
ofrezca eliminar virus. Es muy probable que haga lo contrario.
· Obtenga programas antimalware acreditados de un
proveedor en el que confíe.
o Microsoft Security Essentials, ofrece protección gratuita en tiempo real contra
software malintencionado para su PC.
Actualice el software periódicamente
Los
delincuentes informáticos son infinitamente ingeniosos en sus esfuerzos por
explotar las vulnerabilidades del software, y muchas empresas de software
trabajan incansablemente para combatir estas amenazas. Por Este motibo, debe
realizar los siguientes pasos:
· Periódicamente, instalar actualizaciones para todo su
software: programas antivirus y antispyware, exploradores (como Windows
Internet Explorer), sistemas operativos (como Windows), procesadores de texto y
otros programas.
· Suscríbase a las actualizaciones de software
automáticas cuando se le ofrezcan: por ejemplo, puede actualizar automáticamente todo el
software de Microsoft.
· Desinstale el software que no use. Puede eliminarlo a
través del Panel de control de Windows.
Use contraseñas seguras y no las revele
· Las contraseñas seguras tienen como mínimo 14
caracteres e incluyen una combinación de letras, números y símbolos. Descubra Como
crear las.
· No comparta las contraseñas con nadie.
· No use la misma contraseña en todos los sitios. Si le
roban la contraseña, quedará en peligro toda la información que esta protege.
· Cree distintas contraseñas seguras para el enrutador y
la clave inalámbrica de su conexión inalámbrica en casa. Póngase en contacto
con la empresa que le proporciona el enrutador para obtener información sobre
cómo hacerlo.
Nunca desactive el firewall
Un
firewall establece una barrera de protección entre su equipo e Internet.
Desactivarlo, incluso durante un minuto, aumenta el riesgo de que su PC resulte
infectado por malware.
Use las unidades flash con cuidado
Minimice
la posibilidad de infectar su equipo con malware:
· No conecte unidades flash (o memoria USB) desconocidas
a su PC.
· Mantenga presionada la tecla Mayúscula cuando inserte
la unidad en su equipo. Si olvida hacerlo, haga clic en
en la esquina superior
derecha para cerrar las ventanas emergentes relacionadas con unidades flash.
· No abra en su unidad archivos que no espere.
Evite que le engañen para descargar malware
Siga
este consejo:
· Tenga mucho cuidado al abrir documentos adjuntos o
hacer clic en vínculos de mensajes de correo electrónico o MI, o de
publicaciones de redes sociales (como Facebook), aunque conozca al remitente.
Llame para confirma si lo envió un amigo; de lo contrario, elimínelo o cierre
la ventana del servicio de MI.
· Evite hacer clic en De acuerdo, Aceptar o
Acepto en titulares, en advertencias o ventanas emergentes
inesperadas, en sitios web que puedan no parecer legítimos o en ofertas de
eliminación de spyware o virus.
o Presione CTRL + F4 en su teclado.
o Si así no se cierra la ventana, presione Alt +
F4 en su teclado para cerrar el explorador. Si se le indica, cierre
todas las pestañas y no guarde pestañas para la próxima vez que inicie el
explorador.
· Descargue software únicamente de sitios web en los que
confíe. Tenga cuidado con ofertas «gratuitas» de música, juegos, videos, etc.
Son conocidas por incluir malware en la descarga.
Actualizar el
software con PC Companion
Antes de actualizar el software debes instalar PC
Companion en el ordenador.
Nota: si
instalas PC Companion en un PC que tenga el sistema operativo Microsoft®
Windows® 7, asegúrate de que la función de reproducción automática esté
activada.
Para
activar la función de reproducción automática en un ordenador que tenga el
sistema operativo Microsoft® Windows® 7
- Haz clic en Inicio > Panel de control. En el
cuadro de búsqueda, escribe “reproducción automática” y, después, haz clic
en Reproducción automática.
- Marca la casilla de verificación Usar la reproducción automática
para todos los medios y dispositivos.
Para
instalar PC Companion
- Enciende tu nuevo teléfono Android™ y conéctalo a un PC mediante un
cable USB.
- En el teléfono nuevo: pulsa Instalar para instalar PC Companion en el PC.
- En el ordenador: si aparece una ventana emergente informándote de que hay software de
PC disponible, selecciona Ejecutar Startme.exe.
- En el ordenador: haz clic en Instalar para iniciar la instalación y sigue
las instrucciones para llevar a cabo el proceso.
Nota: si
acabas de instalar PC Companion en el ordenador, desconecta y vuelve a conectar
el teléfono antes de descargar las actualizaciones de software.
Para
actualizar el software de tu teléfono con PC Companion
- Enciende el teléfono y conéctalo a un ordenador mediante un cable USB.
- Ordenador: espera unos segundos a que arranque PC Companion. Si PC Companion no
arranca automáticamente, hazlo desde el menú de inicio de Windows.
- En el ordenador: en la aplicación Área de asistencia, haz clic en Inicio y
selecciona la opción Actualización del software del teléfono.
Sigue las instrucciones que aparecen en pantalla.
Nota: no
desconectes el cable USB durante la actualización del teléfono porque se
interrumpiría la descarga del software.
Actualización de hardware
Siempre llega un momento en que nuestro querido ordenador se nos queda "pequeño". Si este momento ha llegado para ti, aquí tienes los pasos a seguir para solucionarlo de la forma más económica posible.
Los factores que intervienen en el rendimiento de una máquina son:
Ø Procesador: Hoy en día para poder ejecutar todo el software que
se encuentra disponible y el que está a la vuelta de la esquina es aconsejable
pensar en CPU's tipo Pentium II. De todas maneras si no nos llega para tanto
nos puede servir, por ejemplo un AMD K6 a 233 o incluso a 266.
Si nuestro presupuesto es muy escaso, puedes optar por una velocidad más baja (por ejemplo 166) y pasarte por nuestra página de Overclocking.
Si nuestro presupuesto es muy escaso, puedes optar por una velocidad más baja (por ejemplo 166) y pasarte por nuestra página de Overclocking.
Ø Placa base: Normalmente actualizamos la placa base para poder montar un procesador
más potente que la actual no soporta. En el caso de ordenadores no
"clónicos" en el que es casi imposible cambiarla, se puede optar por
procesadores tipo "Overdrive" de Intel o de otras marcas, o bien por
uno de mayor velocidad que el actual pero de la misma "familia".
Ø Memoria: Este parámetro es muy importante si utilizamos S.O. y
programas de última (o de penúltima) generación, sobre todo si trabajas con
varios programas a la vez, con archivos de datos muy grandes, o con programas
de tipo CAD, Diseño gráfico, etc.
- En un entorno típico de Windows 95, y programas no muy exigentes puede ser suficiente con 16 Mb, pero si nos vamos ya a las últimas versiones de éste con Internet Explorer 4.0 y Shell integrado necesitaremos un mínimo de 32 Mb, si no queremos notar cómo se ralentiza todo.
- En un entorno típico de Windows 95, y programas no muy exigentes puede ser suficiente con 16 Mb, pero si nos vamos ya a las últimas versiones de éste con Internet Explorer 4.0 y Shell integrado necesitaremos un mínimo de 32 Mb, si no queremos notar cómo se ralentiza todo.
Ø Tarjeta de video: En
entornos de ventanas tener una buena tarjeta se nota en el rendimiento, y si
utilizamos juegos modernos, programas de CAD, u otros que hagan uso intensivo
de gráficos 2D o 3D, como las aplicaciones que utilizan DirectX, entonces si no
contamos con ella tendremos un "cuello de botella" muy importante.
Deberíamos actualizarnos a una tarjeta PCI ó AGP con soporte hardware de 3D y 4
Mb. Si no vamos a utilizar juegos ni programas 3D puede ser suficiente con una
tarjeta tipo S3 Trió 64 V2 con 2 Mb.
Ø Disco duro: La capacidad del disco duro no influye directamente
en el rendimiento siempre y cuando tengamos espacio libre suficiente para la
memoria virtual (un archivo de intercambio de unos 64 Mb suele ser suficiente).
De todas formas la capacidad suele ser un buen indicador de la "edad"
del disco, y, normalmente, cuanto más actual sea su diseño más rápido será su
funcionamiento.
Si realmente tenemos problemas de espacio en disco deberíamos pensar en una unidad tipo IDE Ultra DMA/33 o Ultra-2 SCSI.
Si nuestro bolsillo no admite este gasto una buena solución es la utilidad Drives pace 3 que viene incluida con la versión OSR2 de Windows 95, sobre todo si la complementamos con otra utilidad que se llama "agente de compresión" y que viene con el IE4 o con el Microsoft Plus.
Si realmente tenemos problemas de espacio en disco deberíamos pensar en una unidad tipo IDE Ultra DMA/33 o Ultra-2 SCSI.
Si nuestro bolsillo no admite este gasto una buena solución es la utilidad Drives pace 3 que viene incluida con la versión OSR2 de Windows 95, sobre todo si la complementamos con otra utilidad que se llama "agente de compresión" y que viene con el IE4 o con el Microsoft Plus.
Ø Multimedia: Es imprescindible contar con una unidad de CD-ROM, y muy recomendable
una tarjeta de sonido con sus altavoces y su micrófono.
La unidad de CD: si sólo la usamos para instalar programas y escuchar CD's de música cualquier unidad nos sirve, aunque sea una 2X, pero si lo que pretendemos es ejecutar programas o leer datos directamente del CD, entonces lo normal será contar con una unidad tipo 24X.
La tarjeta de sonido: es aconsejable que sea, como mínimo compatible Sound Blaster 16 a nivel de registros.
Si no disponemos de presupuesto y somos un poco manitas podemos realizar nosotros mismos un DAC, que nos servirá como tarjeta de sonido, incluso podemos hacer dos y tener una tarjeta estéreo, conectándolo a cualquier radiocasete que ya tengamos nos puede salir todo sin apenas coste. Eso sí, cada DAC necesita una salida paralelo para conectarlo. Próximamente os explicará cómo construirlo y dónde conseguir los drivers para Windows
La unidad de CD: si sólo la usamos para instalar programas y escuchar CD's de música cualquier unidad nos sirve, aunque sea una 2X, pero si lo que pretendemos es ejecutar programas o leer datos directamente del CD, entonces lo normal será contar con una unidad tipo 24X.
La tarjeta de sonido: es aconsejable que sea, como mínimo compatible Sound Blaster 16 a nivel de registros.
Si no disponemos de presupuesto y somos un poco manitas podemos realizar nosotros mismos un DAC, que nos servirá como tarjeta de sonido, incluso podemos hacer dos y tener una tarjeta estéreo, conectándolo a cualquier radiocasete que ya tengamos nos puede salir todo sin apenas coste. Eso sí, cada DAC necesita una salida paralelo para conectarlo. Próximamente os explicará cómo construirlo y dónde conseguir los drivers para Windows
Registro de incidencias en equipo de computo en software de sistema y
aplicaciones
El Visor de
eventos permite al usuario que guarde los registros de sucesos en un archivo
binario con la extensión EVT. Este tipo de archivo se puede abrir con el Visor
de sucesos en otro equipo que ejecute la misma versión de Windows NT.
Aunque el Visor de sucesos es capaz de cargar un archivo de este tipo, necesita los archivos DLL de mensajes para cada componente que se describe en el origen de los eventos.
Por ejemplo, supongamos que un equipo está ejecutando Windows NT 4.0 y un servicio llamado "aservice". En este equipo, guarde los registros de sucesos del sistema en el archivo System_A.evt. Ahora suponga que equipo que b también está ejecutando Windows NT 4.0. No se instaló el servicio "aservice" en el equipo B.
En el equipo B, abra el archivo System_A.evt con el Visor de sucesos. Si hace doble clic en un mensaje con el origen de "aservice", obtendrá el siguiente error:
Aunque el Visor de sucesos es capaz de cargar un archivo de este tipo, necesita los archivos DLL de mensajes para cada componente que se describe en el origen de los eventos.
Por ejemplo, supongamos que un equipo está ejecutando Windows NT 4.0 y un servicio llamado "aservice". En este equipo, guarde los registros de sucesos del sistema en el archivo System_A.evt. Ahora suponga que equipo que b también está ejecutando Windows NT 4.0. No se instaló el servicio "aservice" en el equipo B.
En el equipo B, abra el archivo System_A.evt con el Visor de sucesos. Si hace doble clic en un mensaje con el origen de "aservice", obtendrá el siguiente error:
No se encontró la descripción del identificador de suceso (xxx) en el
origen (aservice). Contiene las siguientes cadenas de inserción:...
Siga los
pasos descritos en la siguiente sección para leer los registros de sucesos del
equipo A en el equipo B sin tener que instalar los componentes del equipo A en
el equipo B.
Informacion del visor de eventos
Los archivos EVT incluyen los mensajes de registro de eventos que estén
almacenadas por el sistema. Cada mensaje está formado por un identificador (es
decir, el propio mensaje) y un número de cadenas de inserción. Los
identificadores se traducen en cadenas mediante el uso de archivos DLL de
mensajes.
Todos los mensajes de los registros de sucesos archivos DLL de aplicación se definen en las siguientes claves del registro:
Todos los mensajes de los registros de sucesos archivos DLL de aplicación se definen en las siguientes claves del registro:
Aplicación de HKEY_LOCAL_MACHINE\SYSTEM\Current Control Set\Services\Event
Log\
Todos los registros de sucesos mensajes del sistema archivos DLL se definen en las siguientes claves del registro:
Sistema de HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Event Log\
Por ejemplo, la DLL de mensajes del servicio TCP/IP se define en la siguiente entrada del registro:
Clave = valor de System\TcpIp de HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Event
Log\ = EventMessageFile REG_EXPAND_SZ %System Root%\System32\ netevent.d
Por lo tanto, todos los mensajes de registro de sucesos de TCP/IP se definen en el archivo DLL netevent.dll.
Cuando el usuario hace doble clic en un evento para el que el archivo DLL de mensajes no está definido en el registro, no se puede mostrar la cadena de mensaje y se muestra el mensaje siguiente:
No se encontró la descripción del identificador de suceso (51) en el
origen (a servicie). Contiene las siguientes cadenas de inserción:...
A
continuación es una descripción de una forma de leer los registros de sucesos
de sistema de un equipo con WINS en un equipo sin WINS. En este ejemplo se
puede adaptar para cualquier aplicación o componente del sistema.
Advertencia: Si utiliza incorrectamente el Editor del registro puede causar problemas graves en todo el sistema que tal vez requieran volver a instalar Windows NT para corregirlos. Microsoft no puede garantizar que los problemas resultantes del uso del Editor del registro puedan resolverse. Utilice esta herramienta bajo su responsabilidad.
Se requieren las siguientes operaciones:
Advertencia: Si utiliza incorrectamente el Editor del registro puede causar problemas graves en todo el sistema que tal vez requieran volver a instalar Windows NT para corregirlos. Microsoft no puede garantizar que los problemas resultantes del uso del Editor del registro puedan resolverse. Utilice esta herramienta bajo su responsabilidad.
Se requieren las siguientes operaciones:
1.
En el equipo con WINS, ejecute REGEDIT y seleccione la siguiente clave
del registro:
System\Wi de HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Event
Log\
2.
En el menú Registro, haga clic en Exportar archivo del registro y
seleccione un nombre de archivo (por ejemplo, Winsreg.reg).
3.
En el equipo sin WINS (por ejemplo, el que utiliza para leer los
registros de sucesos del sistema del equipo con WINS), ejecute REGEDIT. En el
menú Registro, haga clic en Importar archivo del registro y seleccione el
archivo que winsreg.reg previamente guardado en el otro equipo.
4.
Ahora debe tener la siguiente entrada del registro en el equipo de
destino (es decir, el uno sin WINS):
Clave = valor de Event Log\System\Wins de
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ = EventMessageFile
REG_EXPAND_SZ %System Root%\System32\ winsevnt.d
Debe copiar el archivo definido en el valor del registro EventMessageFile en el directorio System32. Si X: se asigna a \\wins_server\admins$, puede ejecutar el comando siguiente:
Copia x:\System32\winsevnt.dll %System Root%\System32\winsevnt.dll
Por supuesto, el archivo puede copiarse en algún otro, pero en este caso
necesita editar el valor del registro EventMessageFile manualmente para que
señale al directorio con el archivo DLL.
5.
Cierre todas las instancias del Visor de sucesos y vuelva a ejecutar el
Visor de sucesos. Ahora podrá volcar todos los
eventos de WINS.
Visor de
eventos
En Windows XP, un evento es cualquier evento significativo del sistema
o de un programa que requiere que se notifique a los usuarios o que se agregue
una entrada a un registro. El servicio Registro de eventos graba eventos de
aplicación, de seguridad y de sistema en el Visor de eventos. Con los registros
de eventos del Visor de eventos puede obtener información acerca de los
componentes de hardware, software y sistema, y supervisar los eventos de
seguridad de un equipo local o remoto. Los registros de eventos pueden ayudar a
identificar y diagnosticar el origen de los problemas actuales del sistema o a
predecir posibles problemas del sistema.
Tipos de
registros de eventos
Un equipo con Windows XP graba los eventos en los tres registros
siguientes:
· Registro de
aplicación
El registro de aplicación contiene eventos registrados por los programas. Por ejemplo, un programa de base de datos puede grabar un error de archivo en el registro de aplicación. Los desarrolladores del programa de software determinan los eventos que se escriben en el registro de aplicación.
El registro de aplicación contiene eventos registrados por los programas. Por ejemplo, un programa de base de datos puede grabar un error de archivo en el registro de aplicación. Los desarrolladores del programa de software determinan los eventos que se escriben en el registro de aplicación.
· Registro de
seguridad
El registro de seguridad graba eventos como intentos válidos y no válidos de inicio de sesión, así como eventos relacionados con el uso de recursos como crear, abrir o eliminar archivos. Por ejemplo, cuando la auditoría del inicio de sesión está habilitada, se graba un evento en el registro de seguridad cada vez que un usuario intenta iniciar sesión en el equipo. Debe haber iniciado sesión como Administrador o como miembro del grupo Administradores para poder activar, utilizar y especificar qué eventos se grabarán en el registro de seguridad.
El registro de seguridad graba eventos como intentos válidos y no válidos de inicio de sesión, así como eventos relacionados con el uso de recursos como crear, abrir o eliminar archivos. Por ejemplo, cuando la auditoría del inicio de sesión está habilitada, se graba un evento en el registro de seguridad cada vez que un usuario intenta iniciar sesión en el equipo. Debe haber iniciado sesión como Administrador o como miembro del grupo Administradores para poder activar, utilizar y especificar qué eventos se grabarán en el registro de seguridad.
· Registro del
sistema
El registro del sistema contiene eventos grabados por los componentes del sistema de Windows XP. Por ejemplo, si un controlador no se carga durante el inicio, se grabará un evento en el registro del sistema. Windows XP determina previamente los eventos registrados por los componentes del sistema.
El registro del sistema contiene eventos grabados por los componentes del sistema de Windows XP. Por ejemplo, si un controlador no se carga durante el inicio, se grabará un evento en el registro del sistema. Windows XP determina previamente los eventos registrados por los componentes del sistema.
Cómo ver los registros de eventos
Para abrir el Visor de eventos, siga estos pasos:
1.
Haga clic en Inicio y, después, haga clic en Panel de control.
Haga clic en Rendimiento y mantenimiento y en Herramientas
administrativas y, después, haga doble clic en Administración de equipos.
O bien, abra la consola MMC que contiene el complemento Visor de eventos.
2.
En el árbol de consola, haga clic en Visor de eventos.
Los registros de aplicación, seguridad y sistema se mostrarán en la ventana Visor de eventos.
Los registros de aplicación, seguridad y sistema se mostrarán en la ventana Visor de eventos.
Cómo ver los detalles de un
evento
Para ver los detalles de un evento, siga estos pasos:
1.
Haga clic en Inicio y, después, haga clic en Panel de control.
Haga clic en Rendimiento y mantenimiento y en Herramientas
administrativas y, después, haga doble clic en Administración de equipos.
O bien, abra la consola MMC que contiene el complemento Visor de eventos.
2.
En el árbol de consola, expanda Visor de eventos y haga clic en
el registro que contiene el evento que desea ver.
3.
En el panel de detalles, haga doble clic en el evento que desea ver.
Aparecerá el cuadro de diálogo Propiedades del evento, que contiene información de encabezado y una descripción del evento.
Para copiar los detalles del evento, haga clic en el botón Copiar, abra un documento nuevo en el programa en el que desee pegar el evento (por ejemplo, Microsoft Word) y haga clic en Pegar en el menú Edición.
Para ver la descripción del evento anterior o del evento siguiente, haga clic en la tecla FLECHA ARRIBA o FLECHA ABAJO.
Aparecerá el cuadro de diálogo Propiedades del evento, que contiene información de encabezado y una descripción del evento.
Para copiar los detalles del evento, haga clic en el botón Copiar, abra un documento nuevo en el programa en el que desee pegar el evento (por ejemplo, Microsoft Word) y haga clic en Pegar en el menú Edición.
Para ver la descripción del evento anterior o del evento siguiente, haga clic en la tecla FLECHA ARRIBA o FLECHA ABAJO.
Cómo interpretar un evento
Todas las entradas de los registros están clasificadas por tipo, y
contienen información de encabezado y una descripción del evento.
Encabezado
de evento
El encabezado de evento contiene la siguiente información sobre el
evento:
·
Fecha
Fecha en que se produjo el evento.
Fecha en que se produjo el evento.
·
Hora
Hora en que se produjo el evento.
Hora en que se produjo el evento.
·
Usuario
Nombre del usuario que tenía iniciada sesión cuando se produjo el evento.
Nombre del usuario que tenía iniciada sesión cuando se produjo el evento.
·
Equipo
Nombre del equipo donde se produjo el evento.
Nombre del equipo donde se produjo el evento.
·
Id. de evento
Número que identifica el tipo de evento. Los representantes de servicio técnico puede utilizar el Id. de evento para comprender mejor lo que ocurrió en el sistema.
Número que identifica el tipo de evento. Los representantes de servicio técnico puede utilizar el Id. de evento para comprender mejor lo que ocurrió en el sistema.
·
Origen
Origen del evento. Puede ser el nombre de un programa, un componente del sistema o un componente individual de un programa grande.
Origen del evento. Puede ser el nombre de un programa, un componente del sistema o un componente individual de un programa grande.
·
Tipo
Tipo del evento. Puede ser uno de los cinco tipos siguientes: Error, Advertencia, Información, Auditoría de aciertos o Auditoría de errores.
Tipo del evento. Puede ser uno de los cinco tipos siguientes: Error, Advertencia, Información, Auditoría de aciertos o Auditoría de errores.
·
Categoría
Clasificación del evento por origen. Suele utilizarse en el registro de seguridad.
Clasificación del evento por origen. Suele utilizarse en el registro de seguridad.
Tipos de
eventos
La descripción de cada evento registrado depende del tipo de evento.
Todos los eventos de un registro pueden clasificarse en uno de los tipos
siguientes:
·
Información
Evento que describe el funcionamiento correcto de una tarea, como una aplicación, un controlador o un servicio. Por ejemplo, un evento Información se registra cuando se carga correctamente un controlador de red.
Evento que describe el funcionamiento correcto de una tarea, como una aplicación, un controlador o un servicio. Por ejemplo, un evento Información se registra cuando se carga correctamente un controlador de red.
·
Advertencia
Evento que no es necesariamente significativo; sin embargo, puede indicar la posible existencia de un problema futuro. Por ejemplo, un mensaje Advertencia se registra cuando empieza a quedar poco espacio de disco.
Evento que no es necesariamente significativo; sin embargo, puede indicar la posible existencia de un problema futuro. Por ejemplo, un mensaje Advertencia se registra cuando empieza a quedar poco espacio de disco.
·
Error
Evento que describe un problema importante, como el error de una tarea crítica. Los eventos de error pueden implicar pérdida de datos o de funcionalidad. Por ejemplo, un evento Error se registra si no se carga un servicio durante el inicio.
Evento que describe un problema importante, como el error de una tarea crítica. Los eventos de error pueden implicar pérdida de datos o de funcionalidad. Por ejemplo, un evento Error se registra si no se carga un servicio durante el inicio.
·
Auditoría de aciertos (registro de seguridad)
Evento que describe la correcta finalización de un evento de seguridad auditado. Por ejemplo, un evento Auditoría de aciertos se registra cuando un usuario inicia sesión en el equipo.
Evento que describe la correcta finalización de un evento de seguridad auditado. Por ejemplo, un evento Auditoría de aciertos se registra cuando un usuario inicia sesión en el equipo.
·
Auditoría de errores (registro de seguridad)
Evento que describe un evento de seguridad auditado que no se completó correctamente. Por ejemplo, se puede registrar un evento Auditoría de errores cuando un usuario no puede tener acceso a una unidad de red.
Evento que describe un evento de seguridad auditado que no se completó correctamente. Por ejemplo, se puede registrar un evento Auditoría de errores cuando un usuario no puede tener acceso a una unidad de red.
Cómo buscar eventos en un registro
La vista predeterminada de los registros de eventos es mostrar todas
sus entradas. Si desea buscar un evento determinado, o ver un subconjunto de
eventos, puede buscar en el registro o puede aplicar un filtro a los datos del
registro.
Cómo buscar
un evento determinado en un registro
Para buscar un evento determinado de un registro, siga estos pasos:
1.
Haga clic en Inicio y, después, haga clic en Panel de control.
Haga clic en Rendimiento y mantenimiento y en Herramientas
administrativas y, después, haga doble clic en Administración de equipos.
O bien, abra la consola MMC que contiene el complemento Visor de eventos.
2.
En el árbol de consola, expanda Visor de eventos y haga clic en
el registro que contiene el evento que desea ver.
3.
En el menú Ver, haga clic en Buscar.
4.
Especifique las opciones para el evento que desea ver en el cuadro de
diálogo Buscar y haga clic en Buscar siguiente.
El evento
que cumpla los criterios de búsqueda estará resaltado en el panel de detalles.
Haga clic en Buscar siguiente para encontrar la siguiente aparición de
un evento, según definen los criterios de búsqueda.
Cómo filtrar
eventos de un registro
Para filtrar eventos de un registro, siga estos pasos:
1.
Haga clic en Inicio y, después, haga clic en Panel de control.
Haga clic en Rendimiento y mantenimiento y en Herramientas
administrativas y, después, haga doble clic en Administración de equipos.
O bien, abra la consola MMC que contiene el complemento Visor de eventos.
2.
En el árbol de consola, expanda Visor de eventos y haga clic en
el registro que contiene el evento que desea ver.
3.
En el menú Ver, haga clic en Filtrar.
4.
Haga clic en la ficha Filtro (si no está ya seleccionada).
5.
Especifique las opciones de filtro que desee y haga clic en Aceptar.
En el panel
de detalles sólo aparecerán los eventos que coincidan con los criterios del
filtro.
Para volver a mostrar todas las entradas del registro, haga clic en Filtro en el menú Ver y, a continuación, haga clic en Restaurar predeterminados.
Para volver a mostrar todas las entradas del registro, haga clic en Filtro en el menú Ver y, a continuación, haga clic en Restaurar predeterminados.
Cómo administrar el contenido
de un registro
De manera predeterminada, el tamaño máximo inicial de un registro es
512 KB y cuando se llega a este tamaño, los eventos nuevos sobrescriben los
antiguos. Dependiendo de sus requisitos, puede cambiar estos valores o vaciar
el contenido de un registro.
Cómo
configurar el tamaño del registro y las opciones de sobrescritura
Para especificar el tamaño del registro y las opciones de sobrescritura,
siga estos pasos:
1.
Haga clic en Inicio y, después, haga clic en Panel de control.
Haga clic en Rendimiento y mantenimiento y en Herramientas
administrativas y, después, haga doble clic en Administración de equipos.
O bien, abra la consola MMC que contiene el complemento Visor de eventos.
2.
En el árbol de consola, expanda Visor de eventos y haga clic con
el botón secundario en el registro para el que desee establecer el tamaño y las
opciones de sobrescritura.
3.
En Tamaño del registro, escriba el tamaño que desee en el cuadro Máximo
tamaño de registro.
4.
En Cuando se alcance el tamaño máximo del registro, haga clic en
la opción de sobrescritura que desee.
5.
Si desea borrar el contenido del registro, haga clic en Vaciar
registro.
6.
Haga clic en Aceptar.
Cómo
archivar un registro
Si desea guardar datos del registro, puede archivar los registros de
eventos en cualquiera de los formatos siguientes:
·
Formato de archivo de registro (evt)
·
Formato de archivo de texto (txt)
·
Formato de archivo de texto delimitado por comas (csv)
Para archivar un registro,
siga estos pasos:
1.
Haga clic en Inicio y, después, haga clic en Panel de control.
Haga clic en Rendimiento y mantenimiento y en Herramientas
administrativas y, después, haga doble clic en Administración de equipos.
O bien, abra la consola MMC que contiene el complemento Visor de eventos.
2.
En el árbol de consola, expanda Visor de eventos, haga clic con
el botón secundario en el registro que desee archivar y, a continuación, haga
clic en Guardar archivo de registro como.
3.
Especifique un nombre de archivo y una ubicación donde desea guardar el
archivo. En el cuadro Guardar como tipo, haga clic en el formato que
desee y, después, haga clic en Guardar
