Solución rápida: Una congelación de 30 segundos en Windows 11 casi siempre se debe a la elección del navegador SMB en un grupo de trabajo, la actualización de directivas de grupo en un equipo unido a un dominio, o un SSD defectuoso con tiempos de espera de reintento. Desactiva Publicación de recursos de detección de funciones, ejecuta chkdsk /scan y revisa el Visor de eventos en las marcas de tiempo de la congelación.
El patrón importa. Una congelación aleatoria que ocurre una vez por hora apunta a una cosa; una congelación que se repite cada 30 segundos, con precisión de reloj, apunta a una tarea programada. El intervalo es demasiado regular para ser ruido de hardware. Algo en el sistema se ejecuta en un bucle de 30 segundos y bloquea el primer plano el tiempo suficiente para causar fallos de audio, detener el cursor y pausar la aplicación que estés usando.
Afecta a: Windows 11, especialmente equipos unidos a grupos de trabajo o con SSD antiguos.
Tiempo de solución: De 15 a 30 minutos para identificar, varía para solucionar.
Qué causa esto
La cadencia de 30 segundos es inusual y reduce la lista de sospechosos a un puñado de servicios. El navegador SMB elige un navegador maestro cada 12 segundos durante la contención, pero se estabiliza en un latido de 30 segundos una vez que es estable. La directiva de grupo en un controlador de dominio lento puede detenerse en el intervalo de actualización estándar. Un SSD defectuoso con bloques defectuosos rotativos reintenta lecturas con un tiempo de espera de 5 segundos que, combinado con E/S en cola, puede agruparse a los 30 segundos. El escaneo Bluetooth, la enumeración USB y las sondas de Windows Update tienen ritmos que caen en este rango.
La forma más rápida de identificar cuál es el culpable es la correlación: captura las marcas de tiempo de tres o cuatro congelaciones y luego busca en el Visor de eventos entradas coincidentes dentro de una ventana de un segundo. La mayoría de las causas dejan un rastro, incluso si es una advertencia en lugar de un error.
Método 1: Desactivar el navegador SMB y la detección de funciones en una red doméstica
La elección del navegador maestro SMB es una causa común en equipos de grupo de trabajo con versiones mixtas de Windows. Si tu PC está en una red doméstica o de cafetería, no necesitas ninguno de los dos servicios.
- Presiona
Win + R, escribeservices.msc, presiona Enter. - Busca Host de proveedor de detección de funciones (
fdPHost) y Publicación de recursos de detección de funciones (FDResPub). - Para cada uno, establece Tipo de inicio en Manual (no lo desactives; algunos flujos de impresión lo necesitan).
- Busca Explorador de equipos si existe (versiones heredadas de Windows 11) y establécelo en Deshabilitado.
- Abre Panel de control → Programas y características → Activar o desactivar características de Windows y desmarca Compatibilidad de uso compartido de archivos SMB 1.0/CIFS si está activada. SMB1 viene deshabilitado por defecto, pero las imágenes empresariales a veces lo vuelven a activar.
- Reinicia y observa durante una hora.
Si las congelaciones se detienen, la causa era la exploración SMB. Vuelve a habilitar los servicios individualmente si encuentras recursos compartidos de red o impresoras específicos que se rompieron.
Método 2: Revisar el Visor de eventos para entradas correlacionadas por tiempo
Si el Método 1 no ayudó, captura los tiempos exactos de congelación y hazlos coincidir en los registros.
- Abre el Administrador de tareas (
Ctrl + Shift + Esc) y anota tres tiempos consecutivos de congelación al segundo. El reloj en la esquina superior derecha de la barra de tareas es suficiente. - Presiona
Win + Xy abre el Visor de eventos. - Navega a Registros de Windows → Sistema. Haz clic en Filtrar registro actual en el panel derecho.
- En Registrado, elige Intervalo personalizado y reduce a tu ventana de congelación. Filtra el nivel de evento a Crítico, Error, Advertencia.
- Busca entradas repetidas:
Kernel-Poweren el intervalo de congelación apunta a USB o administración de energía; la fuentediskconThe IO operation at logical block address ... was retriedsignifica almacenamiento defectuoso; las entradas deService Control Managerapuntan a un servicio que se detiene.
La fuente de evento coincidente te dice qué corregir. Los reintentos de disco son una advertencia de SSD. Las entradas de Kernel-Power generalmente significan tormentas de enumeración USB: desconecta los dispositivos USB sospechosos uno a la vez.
Método 3: Ejecutar chkdsk y una verificación SMART rápida en la unidad del sistema
Si el Visor de eventos apuntó a reintentos de disco o quieres descartar hardware antes de pasos más profundos:
- Abre un PowerShell o Símbolo del sistema elevado.
- Ejecuta
chkdsk C: /scan— el escaneo de solo lectura termina en unos minutos en un SSD saludable sin requerir reinicio. - Ejecuta
Get-PhysicalDisk | Get-StorageReliabilityCounteren PowerShell. Observa ReadErrorsCorrected y Wear. Errores de lectura superiores a cero o desgaste superior al 90% son una señal. - Si la unidad es NVMe, instala CrystalDiskInfo (gratuito, portátil) y verifica el Estado de salud. Cualquier cosa que no sea Bueno justifica hacer una imagen de la unidad a un reemplazo.
- Si chkdsk informa sectores defectuosos, ejecuta
chkdsk C: /f /ren el próximo reinicio y deja que se complete (puede llevar horas).
Un SSD defectuoso con tormentas de reintento es la causa más común que sobrevive al Método 1. No esperes a que falle por completo: clona la unidad mientras aún puedas.
Cómo verificar que la solución funcionó
- Abre el Monitor de recursos (
resmon), observa los gráficos de CPU y Disco durante diez minutos. Sin picos periódicos en la cadencia anterior de 30 segundos. - Ejecuta una pista de audio de prueba en segundo plano: sin fallos durante un período sostenido.
- Revisa el registro del sistema del Visor de eventos filtrado a la última hora. Sin entradas repetidas de Advertencia/Error en el intervalo anterior.
Si ninguno de estos funciona
Si las congelaciones persisten con SMB deshabilitado, sin errores de disco y el Visor de eventos vacío en los momentos de congelación, la causa probablemente sea una operación a nivel de controlador que no registra. Ejecuta el Grabadora de rendimiento de Windows (parte del ADK de Windows) con los perfiles Fallos de audio y Uso de CPU durante dos minutos, luego abre el archivo .etl resultante en el Analizador de rendimiento de Windows y busca picos de DPC en el intervalo de congelación. La función superior en la pila de llamadas nombrará al controlador. Para la mayoría de los usuarios, el culpable resulta ser un controlador de Bluetooth, Wi-Fi o NIC: actualiza a través del Administrador de dispositivos o el sitio del fabricante. Si las congelaciones también ocurren en Modo seguro, la causa está en el kernel o el hardware, no en el software en modo de usuario.
Conclusión: Una congelación de 30 segundos es un evento programado, no ruido aleatorio de hardware. Comienza con la exploración SMB, luego los reintentos de disco y luego la correlación del Visor de eventos. Uno de esos tres resuelve la gran mayoría de los casos en Windows 11.