El Visor d'esdeveniments de Windows és una de les eines més potents (i alhora més desconegudes) que incorpora el sistema operatiu de Microsoft per al diagnòstic i la solució de problemes. Encara que molts usuaris ho passen per alt, aquest visor permet accedir a informació imprescindible sobre l'estat del sistema, aplicacions i serveis, ajudant a identificar l'arrel d'errors de tota mena. Amb una mica de pràctica i sabent què cercar, pots convertir-te en tot un detectiu digital per esbrinar per què falla Windows o qualsevol programa instal·lat.
Navegar entre els registres pot semblar aclaparador al principi, però val la pena aprendre les claus per interpretar correctament les dades i entendre com fer servir el Visor d'esdeveniments de cara a detectar errors, prevenir problemes i millorar el rendiment del teu PC. Aquí tens una guia completa de tot allò que necessites saber, amb consells, passos detallats i explicacions sobre cada secció del visor, com analitzar errors de Microsoft Defensar i moltes pistes pràctiques per treure el màxim profit a aquesta funció.
Què és el Visor d'esdeveniments de Windows i per a què serveix exactament?
El Visor d'esdeveniments és una eina inclosa a totes les versions de Windows que mostra registres detallats de totes les activitats rellevants del sistema, dividides en categories com Aplicació, Seguretat y Sistema, entre altres. El seu objectiu és ajudar-te a monitoritzar, auditar i solucionar tant problemes quotidians (apagades violentes, bloquejos, programes que no responen) com incidents de seguretat, intents d'accés no autoritzats o errors en serveis clau. Gràcies al seu nivell de detall, és el punt de partida per a qualsevol anàlisi avançada derrors, ja sigui per a usuaris domèstics o administradors de sistemes.
Com accedir al Visor d'esdeveniments al Windows pas a pas
- En versions recents de Windows, podeu prémer Win + X i seleccionar Visor d'esdeveniments directament. També podeu cercar «eventvwr» des del menú d'inici.
- Si tens un Windows més antic, vés a Panell de control > Eines administratives > Visor d'esdeveniments.
- Si utilitzeu la pantalla inicial clàssica, escriviu eventvwr. msc, prem intro i s'obrirà.
Un cop dins, veuràs un panell lateral on destaquen els Registres de Windows (Aplicació, Seguretat, Sistema) i l'arbre de Registres d'aplicacions i serveis. Aquí rau informació tant general com específica de molts components, inclosos proveïdors ETW (Event Tracing for Windows), molt útils per a diagnòstics avançats.
Principals registres del Visor d'esdeveniments que heu de conèixer
- Aplicació: aquí es recullen avisos, errors i informació generada per aplicacions i serveis.
- seguretat: resulta clau per detectar accessos, inicis de sessió i activitats sospitoses.
- Sistema: emmagatzema dades sobre el propi sistema operatiu, drivers, maquinari i serveis interns.
A més, en Registres d'aplicacions i serveis trobaràs els esdeveniments relacionats amb components individuals, com ara Microsoft Defender, serveis de telemetria, antivirus o altres mòduls crítics. És un apartat imprescindible si cerqueu l'origen d'errors recurrents o comportaments estranys d'alguna utilitat concreta.
Com detectar errors i advertiments: consells clau
A cada registre, els esdeveniments es classifiquen per nivell: Informació, Notes, error y crític. L'ideal és centrar-se en els de tipus error y Notes, sobretot si coincideixen amb el moment en què vas experimentar el problema. Feu doble clic sobre qualsevol esdeveniment per veure informació expandida en una finestra, on s'inclouen detalls, possibles codis d'error, mòdul afectat i de vegades enllaços o instruccions per reparar la incidència.
Consell: pots fer servir l'opció Filtrar registre actual per mostrar només errors o advertiments, facilitant molt la localització de fallades rellevants.
Aprofundint: Esdeveniments de Microsoft Defender i diagnòstics comuns
Molts usuaris busquen com interpretar els missatges que genera Microsoft Defender per a punt de connexió (també conegut com Sense o MDE) al Visor d'esdeveniments. Aquests missatges ofereixen pistes valuoses sobre l'estat de protecció del sistema i possibles errors en la incorporació, l'accés al núvol o la comunicació amb serveis externs.
A continuació es desglossen alguns dels casos i codis derror més freqüents que pots trobar, així com la seva interpretació i recomanacions:
- Inici i apagat del servei: Missatges informant que "s'ha iniciat" o "apagat" el servei solen indicar funcionament normal i no requereixen acció.
- Error en iniciar el servei: Si veieu esdeveniments com «Error en iniciar el servei de Microsoft Defender per a punt de connexió. Codi d'error: «, convé revisar altres missatges associats per cercar causes. Pot ser degut a problemes amb fitxers DLL (MsSense), sessions ETW saturades, permisos insuficients o scripts dincorporació que fallen.
- Problemes de connexió amb el servidor: Esdeveniments com «no s'ha pogut connectar amb el servidor a les» solen indicar errors de xarxa o proxy. Comprova la connectivitat, l'estat del tallafoc i la configuració del servidor intermediari.
- Incorporació fallida o incompleta: Missatges com ara «servei no està incorporat» o «no s'han trobat paràmetres d'incorporació» indiquen que el dispositiu no està vinculat correctament a la plataforma d'administració. Revisa els scripts i els paquets de configuració i considera reincorporar el dispositiu des de zero.
Solució de problemes habituals segons els esdeveniments registrats
- Problemes durant la incorporació/retirada: Quan la incorporació del dispositiu a Microsoft Defender falla o queda a mitges, poden aparèixer errors relatius al canvi de tipus d'inici, incapacitat per netejar configuracions o emmagatzemar paràmetres. Sol bastar amb reimplementar scripts, verificar permisos al registre i reiniciar l'equip.
- Errors en aplicar configuracions de núvol: Si es rep un fitxer de configuració erroni, el servei intentarà aplicar la darrera configuració vàlida o la predeterminada. Vigila els esdeveniments successius per comprovar-ne la restauració.
- Sessions ETW saturades o sense iniciar: La sobrecàrrega de sessions fa que no es registrin esdeveniments importants. Si el visor registra errors constants vinculats a «manca de recursos», reinicieu l'equip o tanqueu altres sessions de seguiment abans de tornar a provar.
- Incapacitat per actualitzar el registre: Si els esdeveniments indiquen que no es pot conservar el GUID, afegir dependències o actualitzar claus (claus criptogràfiques, estat d'autenticació…), revisa que l'usuari o el servei tingui permisos d'escriptura al registre de Windows.
Interpretació d'avisos i funcionament normal
Molts dels missatges recollits al Visor d'esdeveniments es llisten com «notificació de funcionament normal»; això indica que la comunicació, l'inici, la incorporació o la retirada es produeixen correctament. No obstant això, sempre és recomanable revisar el detall de cada esdeveniment si notes comportaments anòmals al sistema o servei.
D'altra banda, algunes entrades al visor remeten a documentació o recursos externs per a més informació, com ara guies sobre configuració de proxies, scripts d'incorporació o com consultar logs específics de Microsoft Defender. És important seguir aquestes recomanacions i mantenir actualitzats tant el sistema com els components.
Trucs avançats per aprofitar el Visor d'esdeveniments
- Exporta esdeveniments rellevants: Pots guardar qualsevol entrada del visor com a fitxer .evtx o en format de text, facilitant el seu enviament a suport o anàlisi en altres equips.
- Utilitza el filtratge i les vistes personalitzades: Crea filtres avançats per combinar diversos criteris (per exemple, nivell d'error i paraules clau) i detectar patrons que altrament passarien desapercebuts.
- Consulta el fitxer Event.log: Tots els esdeveniments s'emmagatzemen en aquest fitxer, útil per a auditories o per revisar registres antics en cas que el visor presenti problemes.
Errors freqüents i com abordar-los segons categoria
- Errors d'inici de serveis: Normalment impliquen conflictes de DLL, manca de dependència, errors al registre o problemes de permisos. Si cap solució no funciona, contacta amb suport especialitzat.
- Errors per incompatibilitat de versions: Alguns esdeveniments mostren que s'intenta aplicar paquets o configuracions per a versions incompatibles de Windows o Defensar. Reviseu que tot estigui actualitzat i sigui compatible.
- Problemes amb la telemetria o la càrrega de dades: Si el servei no pot enviar telemetria per tokens caducats o invàlids, generalment serà temporal. El sistema intentarà reactivar-lo quan tingui un token vàlid, en cas contrari, caldrà actualitzar o reiniciar el servei.
Qüestions de connectivitat i xarxa: esdeveniments clau
Alguns dels errors més freqüents provenen de la incapacitat per connectar amb el núvol, servidors o serveis d'autenticació. Això pot ser degut a proxies mal configurats, tallafocs restrictius, talls d'Internet o paquets caducats. Els esdeveniments solen oferir pistes clares amb adreces URL, codis derror i missatges explicatius. És recomanable revisar la connectivitat, ajustar els proxies i assegurar-se que el tallafocs permet la comunicació necessària.
Notes sobre altres usos del Visor d'esdeveniments i registres complementaris
El Visera no només serveix per a Microsoft Defender, sinó que també s'empra per a auditar qualsevol aplicació que registri esdeveniments a Windows. Des de FileMaker Server, serveis de xarxa, actualitzacions de Windows, fins a drivers i maquinari: tots generen registres aquí. Aprendre a interpretar-los i distingir entre informació, advertiment i error, et permetrà actuar amb antelació i evitar problemes més grans.
Alguns missatges us indicaran la localització de logs alternatius (per exemple, Event.log) o instruccions per activar o desactivar registres específics segons el component o proveïdor. Això facilitarà solucions avançades o anàlisis després d'un problema greu.
Invertir temps a familiaritzar-te amb el Visor d'esdeveniments de Windows es tradueix en diagnòstics més ràpids, menor pèrdua de temps i més seguretat al teu equip. Dominar aquesta eina et permetrà actuar efectivament davant de qualsevol error. Molts cops, els missatges poden semblar alarmants, però en realitat només informen d'estats normals o processos en curs. Si detectes errors recurrents o no aconsegueixes resoldre'ls seguint les pautes, no dubtis a consultar amb suport tècnic aportant els detalls i les exportacions del visor.