El registro HardwareEvents.evtx no está disponible en el servidor Nano

Síntomas
El registro HardwareEvents.evtx no está disponible en Windows Server 2016 de manera predeterminada.
Solución
Para habilitar el registro HardwareEvents.evtx en el servidor Nano, siga estos pasos:
  1. Inicie sesión de forma remota en el servidor Nano, tal y como se explica en la página de la documentación "Administrar servidor Nano" en http://aka.ms/nanoserver:

    $ip = "<IP address of Nano Server>"
    Set-Item WSMan:\localhost\Client\TrustedHosts $ip
    Enter-PSSession -ComputerName $ip -Credential "$ip\Administrator"
     
  2. En la PSSession en la que entró en el paso 1, navegue hasta el directorio C:\Windows\System32\winevt\Logs. En esta ubicación se muestra una lista de directorios con los registros disponibles. Fíjese en que HardwareEvents.evtx no aparece cuando lo busca de la siguiente manera:

    Set-Location C:\Windows\System32\winevt\Logs
    Get-ChildItem
     

  3. Ejecute este comando de PowerShell para crear una clave de registro para HardwareEvents:

    New-Item -Path HKLM:\SYSTEM\ControlSet001\Services\EventLog\HardwareEvents
     
  4. Ejecute el siguiente comando para verificar que HardwareEvents.evtx está disponible ahora en el directorio C:\Windows\System32\winevt\Logs:

    Get-ChildItem C:\Windows\System32\winevt\Logs

Propiedades

Id. de artículo: 3197427 - Última revisión: 10/27/2016 07:16:00 - Revisión: 2.0

Windows Server 2016

  • KB3197427
Comentarios