Tecnología Electrónica

Cómo ver el historial de actividad en una computadora (Windows y Mac)

Nota ética y legal: Monitorizar la actividad de otra persona sin su conocimiento y consentimiento puede violar leyes de privacidad, protección de datos y derechos laborales (RGPD en UE, leyes estatales en EE. UU., LPDP en LatAm). Este artículo describe herramientas nativas para auditoría propia, control parental consentido o administración de equipos corporativos con política clara. Úsalo con responsabilidad.

Windows 10 / 11 — Herramientas nativas

1. Historial de navegación (Edge / Chrome / Firefox)

  • Edge: Ctrl+H > pestaña "Historial". Agrupado por fecha. Filtra por "Hoy", "Ayer", "Semana".
  • Chrome: Ctrl+H > chrome://history. Sincroniza con cuenta Google si está activado.
  • Firefox: Ctrl+Mayús+H > "Ver todo el historial". Biblioteca > Historial.

2. Historial de archivos y carpetas (Acceso rápido / Explorador)

  • Explorador > Acceso rápido muestra archivos recientes y frecuentes.
  • Carpeta C:\Users\\AppData\Roaming\Microsoft\Windows\Recent (accesible con Win+R > shell:recent) = accesos directos a archivos abiertos recientemente.
  • Carpeta C:\Users\\AppData\Local\Microsoft\Windows\Explorer > RecentFiles (base de datos binaria, legible con herramientas forenses).

3. Visor de eventos (Event Viewer) — Auditoría profunda

  1. Win+X > Visor de eventos.
  2. Registros de Windows > Seguridad (requiere auditoría activada): Eventos 4624 (inicio sesión), 4625 (fallo), 4634 (cierre), 4672 (admin), 4688 (creación proceso).
  3. Registros de Windows > Sistema: Eventos de arranque/apagado (6005, 6006, 6009, 1074), fallos de disco, drivers.
  4. Aplicaciones y servicios > Microsoft > Windows > User Profile Service > Operational: Carga/descarga de perfiles.

Para activar auditoría: secpol.msc > Directivas locales > Directiva de auditoría > Auditar inicio de sesión / Auditar acceso a objetos > Éxito y Error.

4. Línea de tiempo de actividades (Win+Tab)

Win+Tab > muestra actividades recientes (apps, webs, documentos) si está activado en Configuración > Privacidad y seguridad > Historial de actividad. Sincroniza con cuenta Microsoft.

5. PowerShell / CMD para consultas rápidas

# Últimos 20 eventos de inicio de sesión
Get-WinEvent -FilterHashtable @{LogName='Security'; ID=4624} | Select-Object -First 20 TimeCreated, Message

# Archivos abiertos recientemente (via RecentItems)
Get-ChildItem "$env:APPDATA\Microsoft\Windows\Recent" | Sort-Object LastWriteTime -Descending | Select-Object -First 20 Name, LastWriteTime

macOS — Herramientas nativas

1. Historial de navegación (Safari / Chrome / Firefox)

  • Safari: Menú Historial > Mostrar todo el historial (Cmd+Y). Busca por fecha/texto.
  • Chrome/Firefox: Cmd+Y / Cmd+Mayús+H.

2. Elementos recientes (menú Apple)

  • Menú  > Elementos recientes: Apps, documentos, servidores usados últimamente (configurable en Ajustes > Escritorio y Dock).

3. Consola (Console.app) — Logs del sistema

  • Aplicaciones > Utilidades > Consola.
  • Filtra por "process", "loginwindow", "authd", "kernel" para ver inicios de sesión, despertar, errores, apps que fallan.

4. Terminal — Comandos útiles

# Últimos logins
last

# Últimos comandos del usuario actual (si usa bash/zsh con history)
history

# Archivos abiertos recientemente (metadata Spotlight)
mdfind "kMDItemLastUsedDate > $time.today(-1)" | head -20

5. Screen Time (Tiempo de uso) — macOS 10.15+

Ajustes del Sistema > Tiempo de uso > Ver informe. Muestra uso por app, categoría, webs, notificaciones, recogidas. Requiere activación previa.

Control parental / familiar (consentido)

  • Windows: Microsoft Family Safety (cuenta Microsoft child + organizador). Informes web, apps, tiempo, ubicación.
  • macOS/iOS: Tiempo de uso > Compartir en familia. Límites, informes, aprobaciones.
  • Google Family Link (Android/ChromeOS): Control parental multiplataforma.
  • Qustodio, Norton Family, Kaspersky Safe Kids (pago, multiplataforma): Informes detallados, alertas, geovallas.

Entorno corporativo (con política informada)

  • Microsoft Intune / Endpoint Manager: Inventario de apps, cumplimiento, logs de dispositivo.
  • Google Workspace / Admin Console: Auditoría de Drive, Gmail, Meet, login.
  • MDM (Jamf, Mosyle, Kandji, Hexnode): Gestión de Mac/iOS, inventario, scripts, logs.
  • SIEM / EDR (CrowdStrike, SentinelOne, Defender for Endpoint): Detección de amenazas, telemetría de procesos, red, archivos.

Advertencia legal

En España/UE: El Estatuto de los Trabajadores (art. 20.3) y RGPD exigen información previa, por escrito y concreta sobre medidas de control. El control oculto es nulo y sancionable. En EE. UU., leyes estatales (CCPA/CPRA, leyes de notificación) varían. Consulta a legal antes de implementar.

Consejo

Si buscas tu propio historial perdido: usa Ctrl+H en navegador, Win+Tab en Windows 10/11, o Cmd+Y en Safari. Para archivos: Win+R > shell:recent (Win) / Menú  > Elementos recientes (Mac).

>

<

Vida inteligente