Auditoría Integral & Control Forense

TELEMETRÍA EN TIEMPO REAL

Fiscalización pericial de actividades, navegación web, documentos y monitoreo de jornada continua (+8h) en todas las estaciones de cómputo.

Exportar Excel (CSV)

Total Actividades

261 eventos

Historial auditado

Navegación Web

3 URLs

Tráfico verificado

Documentos & Apps

1 foco

Archivos abiertos

Equipos Auditados

2 PCs

Con telemetría activa

Encendidas +8 Horas

0 alertas

Sobretiempo de jornada

🔍

Filtros Avanzados de Auditoría Pericial

Combine fechas, custodios, departamentos y tipo de actividad para precisar la búsqueda.

Historial Completo Hoy Últimos 7 días Últimos 30 días

1. Departamento / Oficina

2. Custodio / Usuario

3. Computadora / Equipo

4. Tipo de Evento

Fecha Desde:

Fecha Hasta:

⚠️ Filtrar solo encendidas +8h

Eventos Forenses & Cronología Detallada 261 REGISTROS

Historial cronológico descendente con marca de tiempo precisa HH:mm:ss.

Hora Exacta	Tipo de Evento	Computadora & Custodio	Aplicación / Software	Pestaña, Documento o Acción	Detalle Técnico / URL
15:52:45 07/09/2026	PROCESO	DESKTOP-R467N33 Sin custodio • Departamento de Tecnologías de la Información (TIC)	Windows Event Log / Sistema	Sistema Operativo Iniciado (Arranque de Windows)	El servicio de registro de eventos de Windows se inicio. Boot detectado por Visor de Eventos (EventID 6005).
15:52:44 07/09/2026	PROCESO	DESKTOP-R467N33 Sin custodio • Departamento de Tecnologías de la Información (TIC)	Kernel-Power / Microsoft-Windows	Sistema Despertado del Modo Suspension / Reposo	El sistema reanudo operacion desde el estado de suspension energetica (EventID 1).
15:52:44 07/09/2026	PROCESO	DESKTOP-R467N33 Sin custodio • Departamento de Tecnologías de la Información (TIC)	Kernel-Power / Microsoft-Windows	Sistema Despertado del Modo Suspension / Reposo	El sistema reanudo operacion desde el estado de suspension energetica (EventID 1).
15:52:32 07/09/2026	PROCESO	DESKTOP-R467N33 Sin custodio • Departamento de Tecnologías de la Información (TIC)	Kernel-Power / Microsoft-Windows	Sistema Despertado del Modo Suspension / Reposo	El sistema reanudo operacion desde el estado de suspension energetica (EventID 1).
15:52:32 07/09/2026	PROCESO	DESKTOP-R467N33 Sin custodio • Departamento de Tecnologías de la Información (TIC)	Kernel-Power / Microsoft-Windows	Sistema Despertado del Modo Suspension / Reposo	El sistema reanudo operacion desde el estado de suspension energetica (EventID 1).
08:25:46 07/09/2026	PROCESO	ADMINISTRATOR Sin custodio • Departamento de Tecnologías de la Información (TIC)	Kernel-Power / Microsoft-Windows	Sistema Despertado del Modo Suspension / Reposo	El sistema reanudo operacion desde el estado de suspension energetica (EventID 1).
08:25:46 07/09/2026	PROCESO	ADMINISTRATOR Sin custodio • Departamento de Tecnologías de la Información (TIC)	Windows Event Log / Sistema	Sistema Operativo Iniciado (Arranque de Windows)	El servicio de registro de eventos de Windows se inicio. Boot detectado por Visor de Eventos (EventID 6005).
08:25:18 07/09/2026	PROCESO	ADMINISTRATOR Sin custodio • Departamento de Tecnologías de la Información (TIC)	Windows Event Log / Sistema	Sistema Operativo Detenido (Apagado de Windows)	El servicio de registro de eventos de Windows se detuvo correctamente. Apagado limpio (EventID 6006).
17:01:35 04/09/2026	PROCESO	ADMINISTRATOR Sin custodio • Departamento de Tecnologías de la Información (TIC)	Windows / Proceso del Sistema	Apagado / Reinicio Iniciado por Proceso o Usuario	El proceso C:\Windows\System32\RuntimeBroker.exe (ADMINISTRATOR) inició el Apagar del equipo ADMINISTRATOR en nombre del usuario ADMINISTRATOR\ccp por el siguiente motivo: Otros (no planeado) Código d (EventID 1074)
12:55:39 04/09/2026	PROCESO	DESKTOP-R467N33 Sin custodio • Departamento de Tecnologías de la Información (TIC)	Windows Event Log / Sistema	Sistema Operativo Detenido (Apagado de Windows)	El servicio de registro de eventos de Windows se detuvo correctamente. Apagado limpio (EventID 6006).
12:55:39 04/09/2026	PROCESO	DESKTOP-R467N33 Sin custodio • Departamento de Tecnologías de la Información (TIC)	Windows Event Log / Sistema	Sistema Operativo Detenido (Apagado de Windows)	El servicio de registro de eventos de Windows se detuvo correctamente. Apagado limpio (EventID 6006).
12:55:34 04/09/2026	PROCESO	DESKTOP-R467N33 Sin custodio • Departamento de Tecnologías de la Información (TIC)	Windows / Proceso del Sistema	Apagado / Reinicio Iniciado por Proceso o Usuario	El proceso C:\WINDOWS\SystemApps\Microsoft.Windows.StartMenuExperienceHost_cw5n1h2txyewy\StartMenuExperienceHost.exe (DESKTOP-R467N33) inició el Apagar del equipo DESKTOP-R467N33 en nombre del usuario (EventID 1074)
12:55:34 04/09/2026	PROCESO	DESKTOP-R467N33 Sin custodio • Departamento de Tecnologías de la Información (TIC)	Windows / Proceso del Sistema	Apagado / Reinicio Iniciado por Proceso o Usuario	El proceso C:\WINDOWS\SystemApps\Microsoft.Windows.StartMenuExperienceHost_cw5n1h2txyewy\StartMenuExperienceHost.exe (DESKTOP-R467N33) inició el Apagar del equipo DESKTOP-R467N33 en nombre del usuario (EventID 1074)
10:22:07 04/09/2026	PROCESO	DESKTOP-R467N33 Sin custodio • Departamento de Tecnologías de la Información (TIC)	Kernel-Power / Microsoft-Windows	Sistema Despertado del Modo Suspension / Reposo	El sistema reanudo operacion desde el estado de suspension energetica (EventID 1).
10:22:07 04/09/2026	PROCESO	DESKTOP-R467N33 Sin custodio • Departamento de Tecnologías de la Información (TIC)	Kernel-Power / Microsoft-Windows	Sistema Despertado del Modo Suspension / Reposo	El sistema reanudo operacion desde el estado de suspension energetica (EventID 1).
08:52:12 04/09/2026	PROCESO	DESKTOP-R467N33 Sin custodio • Departamento de Tecnologías de la Información (TIC)	Kernel-Power / Microsoft-Windows	Sistema Despertado del Modo Suspension / Reposo	El sistema reanudo operacion desde el estado de suspension energetica (EventID 1).
08:52:12 04/09/2026	PROCESO	DESKTOP-R467N33 Sin custodio • Departamento de Tecnologías de la Información (TIC)	Kernel-Power / Microsoft-Windows	Sistema Despertado del Modo Suspension / Reposo	El sistema reanudo operacion desde el estado de suspension energetica (EventID 1).
08:51:40 04/09/2026	PROCESO	DESKTOP-R467N33 Sin custodio • Departamento de Tecnologías de la Información (TIC)	Kernel-Power / Microsoft-Windows	Sistema Despertado del Modo Suspension / Reposo	El sistema reanudo operacion desde el estado de suspension energetica (EventID 1).
08:51:40 04/09/2026	PROCESO	DESKTOP-R467N33 Sin custodio • Departamento de Tecnologías de la Información (TIC)	Kernel-Power / Microsoft-Windows	Sistema Despertado del Modo Suspension / Reposo	El sistema reanudo operacion desde el estado de suspension energetica (EventID 1).
08:08:02 04/09/2026	PROCESO	ADMINISTRATOR Sin custodio • Departamento de Tecnologías de la Información (TIC)	Kernel-Power / Microsoft-Windows	Sistema Despertado del Modo Suspension / Reposo	El sistema reanudo operacion desde el estado de suspension energetica (EventID 1).
07:56:57 04/09/2026	PROCESO	ADMINISTRATOR Sin custodio • Departamento de Tecnologías de la Información (TIC)	Kernel-Power / Microsoft-Windows	Sistema Despertado del Modo Suspension / Reposo	El sistema reanudo operacion desde el estado de suspension energetica (EventID 1).
07:56:57 04/09/2026	PROCESO	ADMINISTRATOR Sin custodio • Departamento de Tecnologías de la Información (TIC)	Windows Event Log / Sistema	Sistema Operativo Iniciado (Arranque de Windows)	El servicio de registro de eventos de Windows se inicio. Boot detectado por Visor de Eventos (EventID 6005).
07:56:32 04/09/2026	PROCESO	ADMINISTRATOR Sin custodio • Departamento de Tecnologías de la Información (TIC)	Windows Event Log / Sistema	Sistema Operativo Detenido (Apagado de Windows)	El servicio de registro de eventos de Windows se detuvo correctamente. Apagado limpio (EventID 6006).
07:56:29 04/09/2026	PROCESO	ADMINISTRATOR Sin custodio • Departamento de Tecnologías de la Información (TIC)	Windows / Proceso del Sistema	Apagado / Reinicio Iniciado por Proceso o Usuario	El proceso Explorer.EXE inició el Reinicio del equipo ADMINISTRATOR en nombre del usuario ADMINISTRATOR\ccp por el siguiente motivo: Otros (no planeado) Código de motivo: 0x0 Tipo de apagado: Reinicio (EventID 1074)
07:55:11 04/09/2026	PROCESO	ADMINISTRATOR Sin custodio • Departamento de Tecnologías de la Información (TIC)	Kernel-Power / Microsoft-Windows	Sistema Despertado del Modo Suspension / Reposo	El sistema reanudo operacion desde el estado de suspension energetica (EventID 1).

Auditoría Integral & Control Forense

Filtros Avanzados de Auditoría Pericial

Eventos Forenses & Cronología Detallada 261 REGISTROS

Instituto Superior Politécnica — Dirección de Tecnologías de la Información