Auditoría Integral & Control Forense
TELEMETRÍA EN TIEMPO REALFiscalización pericial de actividades, navegación web, documentos y monitoreo de jornada continua (+8h) en todas las estaciones de cómputo.
Historial auditado
Tráfico verificado
Archivos abiertos
Con telemetría activa
Sobretiempo de jornada
Filtros Avanzados de Auditoría Pericial
Combine fechas, custodios, departamentos y tipo de actividad para precisar la búsqueda.
Eventos Forenses & Cronología Detallada 261 REGISTROS
Historial cronológico descendente con marca de tiempo precisa HH:mm:ss.
| Hora Exacta | Tipo de Evento | Computadora & Custodio | Aplicación / Software | Pestaña, Documento o Acción | Detalle Técnico / URL |
|---|---|---|---|---|---|
| 10:15:57 09/09/2026 | PROCESO |
Sin custodio • Departamento de Tecnologías de la Información (TIC) |
Windows Event Log / Sistema | Sistema Operativo Detenido (Apagado de Windows) | El servicio de registro de eventos de Windows se detuvo correctamente. Apagado limpio (EventID 6006). |
| 10:15:57 09/09/2026 | PROCESO |
Sin custodio • Departamento de Tecnologías de la Información (TIC) |
Windows Event Log / Sistema | Sistema Operativo Detenido (Apagado de Windows) | El servicio de registro de eventos de Windows se detuvo correctamente. Apagado limpio (EventID 6006). |
| 10:15:02 09/09/2026 | PROCESO |
Sin custodio • Departamento de Tecnologías de la Información (TIC) |
Windows / Proceso del Sistema | Apagado / Reinicio Iniciado por Proceso o Usuario | El proceso C:\WINDOWS\SystemApps\Microsoft.Windows.StartMenuExperienceHost_cw5n1h2txyewy\StartMenuExperienceHost.exe (DESKTOP-R467N33) inició el Reinicio del equipo DESKTOP-R467N33 en nombre del usuar (EventID 1074) |
| 10:15:02 09/09/2026 | PROCESO |
Sin custodio • Departamento de Tecnologías de la Información (TIC) |
Windows / Proceso del Sistema | Apagado / Reinicio Iniciado por Proceso o Usuario | El proceso C:\WINDOWS\SystemApps\Microsoft.Windows.StartMenuExperienceHost_cw5n1h2txyewy\StartMenuExperienceHost.exe (DESKTOP-R467N33) inició el Reinicio del equipo DESKTOP-R467N33 en nombre del usuar (EventID 1074) |
| 09:49:12 09/09/2026 | PROCESO |
Sin custodio • Departamento de Tecnologías de la Información (TIC) |
Kernel-Power / Microsoft-Windows | Sistema Despertado del Modo Suspension / Reposo | El sistema reanudo operacion desde el estado de suspension energetica (EventID 1). |
| 09:49:12 09/09/2026 | PROCESO |
Sin custodio • Departamento de Tecnologías de la Información (TIC) |
Kernel-Power / Microsoft-Windows | Sistema Despertado del Modo Suspension / Reposo | El sistema reanudo operacion desde el estado de suspension energetica (EventID 1). |
| 07:47:29 09/09/2026 | PROCESO |
Sin custodio • Departamento de Tecnologías de la Información (TIC) |
Kernel-Power / Microsoft-Windows | Sistema Despertado del Modo Suspension / Reposo | El sistema reanudo operacion desde el estado de suspension energetica (EventID 1). |
| 07:47:29 09/09/2026 | PROCESO |
Sin custodio • Departamento de Tecnologías de la Información (TIC) |
Kernel-Power / Microsoft-Windows | Sistema Despertado del Modo Suspension / Reposo | El sistema reanudo operacion desde el estado de suspension energetica (EventID 1). |
| 07:41:31 09/09/2026 | PROCESO |
Sin custodio • Departamento de Tecnologías de la Información (TIC) |
Kernel-Power / Microsoft-Windows | Sistema Despertado del Modo Suspension / Reposo | El sistema reanudo operacion desde el estado de suspension energetica (EventID 1). |
| 07:41:31 09/09/2026 | PROCESO |
Sin custodio • Departamento de Tecnologías de la Información (TIC) |
Kernel-Power / Microsoft-Windows | Sistema Despertado del Modo Suspension / Reposo | El sistema reanudo operacion desde el estado de suspension energetica (EventID 1). |
| 07:41:28 09/09/2026 | PROCESO |
Sin custodio • Departamento de Tecnologías de la Información (TIC) |
Kernel-Power / Microsoft-Windows | Sistema Despertado del Modo Suspension / Reposo | El sistema reanudo operacion desde el estado de suspension energetica (EventID 1). |
| 07:41:28 09/09/2026 | PROCESO |
Sin custodio • Departamento de Tecnologías de la Información (TIC) |
Windows Event Log / Sistema | Sistema Operativo Iniciado (Arranque de Windows) | El servicio de registro de eventos de Windows se inicio. Boot detectado por Visor de Eventos (EventID 6005). |
| 07:41:28 09/09/2026 | PROCESO |
Sin custodio • Departamento de Tecnologías de la Información (TIC) |
Kernel-Power / Microsoft-Windows | Sistema Despertado del Modo Suspension / Reposo | El sistema reanudo operacion desde el estado de suspension energetica (EventID 1). |
| 07:41:28 09/09/2026 | PROCESO |
Sin custodio • Departamento de Tecnologías de la Información (TIC) |
Windows Event Log / Sistema | Sistema Operativo Iniciado (Arranque de Windows) | El servicio de registro de eventos de Windows se inicio. Boot detectado por Visor de Eventos (EventID 6005). |
| 07:41:27 09/09/2026 | PROCESO |
Sin custodio • Departamento de Tecnologías de la Información (TIC) |
Kernel-Power / Microsoft-Windows | Sistema Despertado del Modo Suspension / Reposo | El sistema reanudo operacion desde el estado de suspension energetica (EventID 1). |
| 07:41:27 09/09/2026 | PROCESO |
Sin custodio • Departamento de Tecnologías de la Información (TIC) |
Kernel-Power / Microsoft-Windows | Sistema Despertado del Modo Suspension / Reposo | El sistema reanudo operacion desde el estado de suspension energetica (EventID 1). |
| 07:41:16 09/09/2026 | PROCESO |
Sin custodio • Departamento de Tecnologías de la Información (TIC) |
Kernel-Power / Microsoft-Windows | Sistema Despertado del Modo Suspension / Reposo | El sistema reanudo operacion desde el estado de suspension energetica (EventID 1). |
| 07:41:16 09/09/2026 | PROCESO |
Sin custodio • Departamento de Tecnologías de la Información (TIC) |
Kernel-Power / Microsoft-Windows | Sistema Despertado del Modo Suspension / Reposo | El sistema reanudo operacion desde el estado de suspension energetica (EventID 1). |
| 07:35:06 09/09/2026 | PROCESO |
Sin custodio • Departamento de Tecnologías de la Información (TIC) |
Kernel-Power / Microsoft-Windows | Sistema Despertado del Modo Suspension / Reposo | El sistema reanudo operacion desde el estado de suspension energetica (EventID 1). |
| 07:35:02 09/09/2026 | PROCESO |
Sin custodio • Departamento de Tecnologías de la Información (TIC) |
Kernel-Power / Microsoft-Windows | Sistema Despertado del Modo Suspension / Reposo | El sistema reanudo operacion desde el estado de suspension energetica (EventID 1). |
| 17:04:17 08/09/2026 | PROCESO |
Sin custodio • Departamento de Tecnologías de la Información (TIC) |
Kernel-Power / Microsoft-Windows | Sistema Despertado del Modo Suspension / Reposo | El sistema reanudo operacion desde el estado de suspension energetica (EventID 107). |
| 17:04:10 08/09/2026 | PROCESO |
Sin custodio • Departamento de Tecnologías de la Información (TIC) |
Kernel-Power / Microsoft-Windows | Sistema Entro en Modo Suspension / Reposo Energetico | El sistema entro en estado de suspension (S3/S4). Monitor y/o CPU en modo ahorro de energia (EventID 42). |
| 17:04:05 08/09/2026 | PROCESO |
Sin custodio • Departamento de Tecnologías de la Información (TIC) |
Windows Event Log / Sistema | Sistema Operativo Detenido (Apagado de Windows) | El servicio de registro de eventos de Windows se detuvo correctamente. Apagado limpio (EventID 6006). |
| 17:04:05 08/09/2026 | PROCESO |
Sin custodio • Departamento de Tecnologías de la Información (TIC) |
Windows Event Log / Sistema | Sistema Operativo Detenido (Apagado de Windows) | El servicio de registro de eventos de Windows se detuvo correctamente. Apagado limpio (EventID 6006). |
| 17:04:02 08/09/2026 | PROCESO |
Sin custodio • Departamento de Tecnologías de la Información (TIC) |
Windows / Proceso del Sistema | Apagado / Reinicio Iniciado por Proceso o Usuario | El proceso C:\WINDOWS\SystemApps\Microsoft.Windows.StartMenuExperienceHost_cw5n1h2txyewy\StartMenuExperienceHost.exe (DESKTOP-R467N33) inició el Apagar del equipo DESKTOP-R467N33 en nombre del usuario (EventID 1074) |
Instituto Superior Politécnica — Dirección de Tecnologías de la Información
Certificación Oficial de Auditoría y Control Telemétrico Forense emitido el 10/09/2026 14:03:16
Ing. Administrador de TI
Auditor de Ciberseguridad TI
Custodio Responsable
Custodio del Equipo Fiscalizado
Dirección Administrativa
Autoridad Institucional