Quién intenta entrar en tu PC: Visor de eventos

Windows apunta en un registro cada vez que alguien inicia sesión o falla la contraseña. Mirar ese registro de vez en cuando te ayuda a detectar intentos raros en tu propio equipo, igual que hacen los equipos de seguridad.

Qué necesitas

• Tu PC con Windows 11
• Una cuenta de administrador
• Unos minutos sin prisa
• Papel o un archivo para anotar lo que veas

Paso a paso

1. 01

   Abre el Visor de eventos

   Pulsa Win + R, escribe eventvwr.msc y pulsa Intro. Acepta el aviso de permisos si aparece.

2. 02

   Ve al registro de Seguridad

   En el panel izquierdo abre Registros de Windows y haz clic en Seguridad. Ahí están los inicios de sesión.

3. 03

   Filtra los intentos fallidos

   Pulsa Filtrar registro actual y escribe 4625 en el campo de ID de evento. Cada resultado es una contraseña equivocada.

4. 04

   Míralo también por comandos

   Abre Terminal como administrador y lista los últimos fallos. El 4624 muestra los inicios correctos.

5. 05

   Interpreta lo que ves

   Un fallo suelto suele ser un despiste tuyo. Muchos seguidos, de madrugada o desde otra IP de tu red, merecen revisión.

6. 06

   Comprueba el bloqueo de cuenta

   Escribe net accounts para ver tras cuántos intentos fallidos se bloquea la cuenta. Un valor de 10 o menos es razonable.

Consejos