CIntfEnumNotifWnd impide cerrar sesión o apagar Windows: qué es y soluciones (Logitech Options+)

Si al apagar o cerrar sesión en Windows aparece el mensaje “CIntfEnumNotifWnd está impidiendo el cierre”, no entres en pánico. Aquí encontrarás qué significa, por qué ocurre (suele estar relacionado con Logitech Options+) y varias soluciones, desde las rápidas hasta una corrección estable por tarea programada.

Índice

Resumen del problema

Durante el apagado o cierre de sesión, Windows intenta que cada proceso confirme si puede cerrarse sin perder datos. Cuando algún componente no responde a tiempo, el sistema muestra un aviso del tipo “esta aplicación está impidiendo el apagado”. El nombre que ves —CIntfEnumNotifWnd— no es el de un programa, sino el título de una ventana oculta que ciertos procesos crean para recibir notificaciones del sistema. Por eso, no verás “CIntfEnumNotifWnd.exe” en el Administrador de tareas.

Qué es “CIntfEnumNotifWnd” realmente

En Windows, muchos servicios y utilidades en segundo plano usan ventanas ocultas para escuchar mensajes del sistema (por ejemplo, “se va a cerrar la sesión”). Esas ventanas tienen títulos técnicos que rara vez ves, como “CIntfEnumNotifWnd”. Cuando Windows muestra el aviso, usa ese título porque es la entidad que no respondió a los mensajes de apagado (WMQUERYENDSESSION / WMENDSESSION). No es un ejecutable, ni un servicio por sí mismo: es un “buzón” de mensajes perteneciente a otro proceso.

¿Es malware?

No, en principio no. El patrón más reportado indica un origen legítimo: la utilidad Logitech Options+ (en particular, versiones cercanas a la actualización ~1.62.52036). Ese agente en segundo plano, logioptionsplus_agent.exe, crea una ventana oculta para gestionar eventos; en algunos entornos no responde a tiempo al cierre y genera el aviso.

Aun así, si quieres total tranquilidad, más abajo tienes una sección de comprobaciones de seguridad con Microsoft Defender y arranque limpio.

Soluciones recomendadas

Solución directa si no necesitas Logitech Options+

Abre Configuración > Aplicaciones > Aplicaciones instaladas.
Desinstala Logitech Options+.
Reinicia el equipo y prueba el apagado/cierre de sesión.
Si más adelante quieres usarlo, reinstala o instala una versión posterior corregida cuando esté disponible.

Mitigación sin desinstalar (si sí necesitas la app)

Si dependes de las funciones avanzadas de tu ratón/teclado, puedes evitar el mensaje sin desinstalar:

Desactiva el inicio automático de Logitech Options+:
- Ve a Configuración > Aplicaciones > Inicio y desmarca Logi Options+ (o hazlo desde la propia app si ofrece esa opción).
Cierra el agente manualmente antes de apagar:
- En el área de notificación (bandeja), clic derecho en el icono de Logitech > Salir.
Tarea programada para “matar” el proceso al iniciar el apagado (solución técnica, estable y reversible):
1. Presiona Win + R, escribe taskschd.msc y pulsa Enter para abrir el Programador de tareas.
2. En el panel derecho, elige Crear tarea… (no “básica”).
3. En la pestaña General:
  - Asigna un nombre como “Cerrar Logi Options+ al apagar”.
  - Marca Ejecutar con los privilegios más altos.
  - En Configurar para, selecciona tu versión de Windows (10/11).
4. En Desencadenadores > Nuevo…:
  - Iniciar la tarea: Al registrar un evento.
  - Registro: Sistema.
  - Origen: User32.
  - Id. de evento: 1074 (apagado/reinicio iniciados por el usuario).
5. En Acciones > Nueva…:
  - Programa/script: C:\Windows\System32\taskkill.exe
  - Agregar argumentos: /f /im logioptionsplus_agent.exe
6. En Condiciones y Configuración deja los valores por defecto (puedes marcar “Detener si se ejecuta más de…” para evitar colas).
7. Haz clic en Aceptar para guardar.
A partir de ahora, cada vez que inicies el apagado o reinicio, Windows cerrará de forma forzada logioptionsplus_agent.exe y el aviso dejará de aparecer. Si también quieres cubrir el cierre de sesión, esta misma tarea funcionará (el evento 1074 incluye cierres de sesión iniciados por el usuario). Si tu escenario solo afecta a cerrar sesión y no a apagar, puedes crear una segunda tarea con un desencadenador en el Registro Seguridad, Id. 4647 (User initiated logoff), siempre que tu política de auditoría registre ese evento.

Alternativas por línea de comandos (avanzado)

Si prefieres crear la tarea desde consola con permisos de administrador, usa schtasks con un desencadenador por evento. El filtro más compatible es un XML de consulta (QueryList):

schtasks /Create /TN "Cerrar Logi Options+ al apagar" ^
/TR "C:\Windows\System32\taskkill.exe /f /im logioptionsplus_agent.exe" ^
/SC ONEVENT /EC System ^
/MO "<QueryList><Query Id='0' Path='System'><Select Path='System'>*[System[(EventID=1074)]]</Select></Query></QueryList>" ^
/RU "SYSTEM" /RL HIGHEST

Para eliminarla después:

schtasks /Delete /TN "Cerrar Logi Options+ al apagar" /F

Opción con script de apagado mediante directiva local

Otra vía es ejecutar taskkill como script de Apagado (Directiva de equipo local):

Presiona Win + R, escribe gpedit.msc y ve a Configuración del equipo > Configuración de Windows > Scripts (Inicio/Apagado).
Abre Apagado > Agregar… y selecciona un archivo .cmd con: @echo off taskkill /f /im logioptionsplus_agent.exe
Aplica los cambios. Este enfoque actúa un poco más tarde que el desencadenador de evento, pero es sencillo y no requiere XML.

Comprobaciones de seguridad

Microsoft Defender (escaneo sin conexión): Abre Seguridad de Windows > Protección contra virus y amenazas > Opciones de examen > Examen sin conexión. Esto reinicia el sistema y analiza antes de que carguen procesos de terceros.
Segunda opinión con Microsoft Safety Scanner: descarga y ejecuta la versión para tu arquitectura. No requiere instalación.
Arranque limpio / Modo seguro: si el aviso desaparece, casi seguro el origen es un componente de tercero (como Logitech).
1. Presiona Win + R, escribe msconfig.
2. En Servicios, marca Ocultar todos los servicios de Microsoft y pulsa Deshabilitar todos.
3. En Inicio > Abrir el Administrador de tareas y deshabilita los elementos de inicio (puedes dejar el antivirus).
4. Reinicia y prueba apagar/cerrar sesión. Vuelve habilitando por lotes hasta dar con el responsable.

Cómo identificar al proceso culpable si no es Logitech

A veces el aviso “CIntfEnumNotifWnd” se debe a otro software (drivers, utilidades de periféricos, etc.). Consejos prácticos para acotar:

Visor de eventos: Registros de Windows > Sistema, filtra por Id. 1074 y revisa la hora exacta del apagado. Justo antes pueden aparecer eventos de aplicaciones que tardan en cerrarse.
Prueba binaria: desactiva temporalmente grupos de programas que se ejecutan en segundo plano (portapapeles, overclocking, RGB, VPN, sincronización en la nube) y verifica si el mensaje desaparece.
Instrumentación de apagado: crea una tarea programada adicional que escriba un log justo al evento 1074 para saber qué procesos están activos. cmd /c "wmic process get Name,ProcessId /format:list > %ProgramData%\procesosalapagar.txt" Úsalo como acción de una tarea “al registrar el evento 1074” (en vez de taskkill) para tomar una “foto” del sistema antes del cierre.
Ten en cuenta las limitaciones: muchas ventanas ocultas (especialmente message-only) no aparecen en listados de ventanas ni como “Título de ventana” en tasklist /v. Por eso, es normal que no encuentres “CIntfEnumNotifWnd” con herramientas básicas.

Buenas prácticas para evitar bloqueos de apagado

Cierra documentos y aplicaciones que guardan estado (editores, IDEs, suites creativas) antes de apagar.
Desinstala o actualiza utilidades que no uses o que acumulen integraciones (ganchos de ratón/teclado, overlays, aceleradores).
Evita cierres “a lo bruto”: el comando shutdown /s /f /t 0 fuerza el cierre de todo; úsalo solo en último recurso, porque podrías perder cambios.
Mantén drivers al día, especialmente los de periféricos que añaden funciones (botones extra, gestos, macros).

Tabla rápida de opciones y efectos

Opción	Cuándo usarla	Impacto en funciones	Dificultad	Ventajas	Inconvenientes
Desinstalar Logitech Options+	No necesitas las funciones avanzadas del periférico	Bajo: pierdes gestos/macros hasta reinstalar	Fácil	Elimina de raíz el origen más probable	Sin funciones premium del dispositivo
Actualizar/Reinstalar Logitech Options+	Quieres mantener la app	Nulo: si la nueva versión corrige el fallo	Fácil	Solución limpia y oficial	Depende de que haya versión corregida
Desactivar inicio automático	Solo necesitas la app a veces	Medio: funciones avanzadas no están al arrancar	Fácil	Reduce bloqueos sin desinstalar	Hay que abrir la app manualmente cuando la necesites
Cerrar el agente antes de apagar	Uso puntual	Bajo	Fácil	Control inmediato	Requiere acordarse cada vez
Tarea programada con evento 1074	Buscas una solución estable	Nulo: se cierra solo al apagar	Media	Automático, reversible, granular	Configurar correctamente el desencadenador
Script de apagado en directiva local	Entornos gestionados o sin acceso al Programador	Nulo	Media	Simple y compatible	Actúa en fase tardía del apagado

Consejos y advertencias

Si ignoras el aviso, Windows suele completar el cierre igualmente; el riesgo principal es que pierdas cambios en la aplicación que no se cierra.
Forzar el cierre del agente puede hacer que, en la siguiente sesión, las funciones avanzadas del ratón/teclado tarden unos segundos en volver a estar disponibles hasta que la app arranque.
Si creas la tarea programada, es buena idea configurar que se ejecute como SYSTEM o con una cuenta administrativa para tener permisos suficientes sobre procesos de usuario.
Si usas varios perfiles de usuario, crea la tarea a nivel de Equipo y no “solo al iniciar sesión”.

Preguntas frecuentes

¿Puedo simplemente cerrar sesión sin preocuparme?
Sí, pero corre el riesgo de que el proceso “colgado” pierda estado. Lo recomendable es aplicar alguna mitigación (cerrar el agente o la tarea programada).

¿Por qué no veo ningún “CIntfEnumNotifWnd.exe” en el Administrador de tareas?
Porque no es un archivo ejecutable. Es el título de una ventana oculta que usa otro proceso. El proceso más común detrás es logioptionsplus_agent.exe.

¿Ocurre en Windows 10 y 11?
Sí. El mecanismo de notificación y los eventos (como 1074) existen en ambas versiones.

¿Cómo deshago la solución por tarea programada?
Abre Programador de tareas, localiza la tarea, y Deshabilitar o Eliminar. Por consola: schtasks /Delete /TN "Cerrar Logi Options+ al apagar" /F.

¿Qué pasa si uso otros periféricos?
Otras suites (RGB, audio, impresoras) también crean ventanas ocultas; si el problema persiste sin Logitech, aplica el arranque limpio y ve reactivando componentes hasta identificar el responsable.

Resumen ejecutivo

Causa más probable: Logitech Options+ (agente en segundo plano).
Arreglos rápidos: Desinstalar o reinstalar/actualizar; desactivar inicio; cerrar el agente antes de apagar.
Arreglo técnico estable: Tarea programada que finaliza logioptionsplus_agent.exe cuando se registra el evento de apagado/reinicio 1074 (User32).
Seguridad: Revisión con Microsoft Defender/Safety Scanner y prueba en arranque limpio. Los indicios apuntan a software legítimo, no a malware.

Pasos detallados: crear la tarea programada (guía con capturas “mentales”)

Abrir el Programador: Win + R → taskschd.msc → Enter.
Crear la tarea: Acciones → Crear tarea… (evita el asistente básico).
General: Nombre: Cerrar Logi Options+ al apagar. Marca Ejecutar con los privilegios más altos. Configurar para: Windows 10/11.
Desencadenadores → Nuevo: Al registrar un evento. Registro: Sistema. Origen: User32. Id. de evento: 1074.
Acciones → Nueva: Programa: C:\Windows\System32\taskkill.exe. Argumentos: /f /im logioptionsplus_agent.exe.
Condiciones/Configuración: deja por defecto o ajusta según políticas (p.ej., terminar si excede 1 minuto).
Guardar y probar: Reinicia o inicia un apagado para validar que el aviso desaparece.

Notas técnicas para curiosos

Windows notifica el cierre con WMQUERYENDSESSION (consulta) y luego WMENDSESSION. Si una ventana no responde en el tiempo esperado, Windows la “señala”.
Muchas utilidades crean una message-only window (no visible, sin Z-order) solo para recibir mensajes; por eso no la verás en el Administrador de tareas ni en Alt+Tab.
El evento de sistema 1074 registra apagados, reinicios y cierres de sesión iniciados por el usuario o por una app. Es ideal para orquestar limpiezas de procesos antes de que finalice la sesión.

Conclusión: “CIntfEnumNotifWnd” rara vez es sinónimo de malware. En la mayoría de casos, responde a una ventana oculta de un software legítimo —con frecuencia, Logitech Options+— que no termina a tiempo. Con las soluciones de arriba (especialmente la tarea programada basada en el evento 1074), puedes eliminar el aviso de forma limpia y mantener tu flujo de trabajo intacto.