Windows 11 Timeline: ¿sigue siendo útil ActivitiesCache.db?
Windows 11 retiró la vista Timeline, pero ActivitiesCache.db puede seguir en el disco. Qué cambió, qué dicen las fuentes y cómo comprobar una imagen.
Resumen. Microsoft retiró la vista Timeline en Windows 11; la configuración del historial de actividades se mantiene y Microsoft sigue describiendo ese historial como almacenado localmente. Investigadores de seguridad describen ActivitiesCache.db en Windows 11 como ya no mantenido activamente, pero todavía presente. Cuánto contiene varía, y no hay una declaración pública de referencia sobre qué escribe exactamente Windows 11. Adquiéralo igualmente, analícelo e informe de lo que encuentre, no de lo que esperaba.
«Windows 11 acabó con Timeline» es cierto para la interfaz y exagerado para la evidencia. Los analistas que omiten la base en imágenes de Windows 11 apuestan a que está vacía. A veces ganan la apuesta. Este artículo expone qué está documentado, qué no, y cómo comprobarlo en cinco minutos.
Qué dice Microsoft
Tres declaraciones de Microsoft enmarcan la cuestión:
| Declaración | Fuente |
|---|---|
| La experiencia de usuario de Timeline se retiró en Windows 11, aunque se mantiene en Windows 10. | Get help with Timeline |
| La sincronización entre dispositivos del historial de actividades de los usuarios de Microsoft Entra ID deja de funcionar a partir de enero de 2024, en línea con el cambio anterior para las cuentas Microsoft en 2021. | Get help with Timeline |
| El historial de actividades se almacena localmente en el dispositivo; la opción de enviarlo a Microsoft quedó obsoleta en Windows 11 22H2 y 23H2 con la actualización del 23 de enero de 2024 (KB5034204). | Windows activity history and your privacy |
En conjunto: el visor ya no está, la parte en la nube ya no está y el historial local sigue existiendo como concepto, con su propia opción («Almacenar mi historial de actividades en este dispositivo»). Ninguna de estas páginas dice qué tipos de actividad escribe Windows 11 en ActivitiesCache.db, ni si escribe alguno en una compilación concreta.
Qué dicen los investigadores
La revisión de Kaspersky de 2025 sobre los artefactos de Windows 11 menciona la eliminación del artefacto Timeline y señala que, aunque ya no se mantiene activamente, su base de datos sigue por ahora en %userprofile%\AppData\Local\ConnectedDevicesPlatform (Securelist). El artículo no publica un desglose por compilación de lo que la base sigue recibiendo.
La mayor parte de la investigación pública detallada sobre esta base (kacos2000, Group-IB, inversecos) se hizo en Windows 10 (kacos2000, Group-IB, inversecos). Los testimonios de foros y blogs sobre Windows 11 van de «vacía» a «solo entradas del sistema». No hemos encontrado una prueba pública reproducible que zanje la cuestión para todas las versiones de Windows 11, así que no afirmamos ninguna.
Por qué un disco con Windows 11 puede seguir teniendo un Timeline rico
Aunque una compilación actual de Windows 11 escriba poco, hay varias situaciones que dejan filas útiles en un disco con Windows 11:
- Actualización in situ desde Windows 10. La carpeta
ConnectedDevicesPlatformde cada usuario está en el perfil. No está documentado si Windows la limpia tras una actualización ni cuándo; en la práctica, busque filas anteriores a la actualización. - La caducidad es por fila. Cada fila tiene un
ExpirationTime(30 días tras la última modificación en las pruebas de kacos2000), así que una imagen tomada poco después de una actualización puede contener aún filas de la etapa Windows 10 (kacos2000). - Instantáneas y copias de seguridad. Instantáneas antiguas del perfil pueden contener una base más antigua.
- Portapapeles y tipos de actividad del sistema. Los tipos de actividad del portapapeles y de configuración son distintos de la vista Timeline retirada; no suponga que su comportamiento cambió de la misma manera.
Cómo comprobar una imagen de Windows 11
- Adquiera
Users\*\AppData\Local\ConnectedDevicesPlatform\con el WAL (guía de adquisición). - Suelte la carpeta en el Windows Timeline Parser. La base de cada cuenta se empareja con su WAL.
- Mire los contadores: total de actividades, filas Solo en el WAL, elementos del Portapapeles, Eliminaciones.
- Ordene por hora de inicio. Anote el
StartTimey elLastModifiedTimemás recientes y compárelos con la fecha de la imagen. - Filtre por tipo. Si solo ve tipos distintos de 5 y 6, la base no está registrando el uso de aplicaciones y archivos en ese sistema.
- Revise
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersionen la colmena SOFTWARE (el parser del registro la lee) para conocer la compilación y la fecha de instalación, y cuadrarlas con cualquier hueco en el Timeline.
Informe del resultado con hechos: «ActivitiesCache.db del usuario X contiene N actividades entre F1 y F2, de los tipos ..., las más recientes procedentes del WAL». Esa frase se sostiene tanto si N es 0 como si es 5.000.
Qué usar cuando Timeline es escaso
| Pregunta | Alternativa en Windows 11 |
|---|---|
| Qué aplicaciones se ejecutaron y cuánto | Uso de aplicaciones en SRUM, Prefetch, AmCache |
| Qué archivos abrió el usuario | Jump Lists, archivos LNK, RecentDocs y shellbags en el registro |
| Actividad del navegador | Análisis forense de navegadores |
| Cambios en el sistema de archivos | Diario USN |
En los PC Copilot+ con Recall activado, Kaspersky describe un almacén separado en %AppData%\Local\CoreAIPlatform.00\UKP\ (Securelist). Recall es otra función con su propio formato; no es una nueva versión de ActivitiesCache.db, y este sitio no lo analiza.
La postura honesta
| Afirmación | Estado |
|---|---|
| Interfaz de Timeline retirada en Windows 11 | Documentado por Microsoft |
| La opción de historial de actividades sigue existiendo | Documentado por Microsoft |
La ruta de ActivitiesCache.db sigue presente en Windows 11 | Señalado por Kaspersky y por profesionales |
| Qué tipos de actividad escriben las compilaciones actuales de Windows 11 | No documentado públicamente; varía según los testimonios |
| Merece la pena adquirir la base en Windows 11 | Sí: barato de adquirir, a veces decisivo |
FAQ
¿Windows 11 tiene Timeline?
No como función para el usuario. Microsoft indica que la experiencia de Timeline se retiró en Windows 11 y se mantiene en Windows 10. La configuración del historial de actividades sigue existiendo.
¿Vale la pena adquirir ActivitiesCache.db en Windows 11?
Sí. Adquirirlo no cuesta casi nada, y su contenido varía según el sistema, el historial de actualizaciones y la configuración. Analícelo y deje que los datos respondan en lugar de suponer que está vacío.