Служба Windows^{(Windows Service)} останавливается или отключается не очень часто, но иногда может происходить. Самая большая проблема здесь заключается в том, что невозможно узнать, какой процесс^(Process) остановил или обновил службы^{(Windows Services)} Windows в Windows 10 . Вот где вам нужна программа, которая может проверять такие службы. Это удобно для пользовательских сервисов, которые более подвержены этим проблемам. Windows Service Auditor — бесплатная программа, позволяющая отслеживать такие службы. Windows Service Auditor сообщит вам, какой процесс был остановлен, запущен, удален или обновлен службами ^(Services)Windows . Он будет вести журнал пользователя, времени и процесса, который внес какие-либо изменения.

Найдите^(Find) , какой процесс остановил или запустил службы ^(Services)Windows

Windows Service Auditor — это бесплатное портативное приложение, позволяющее выполнять подробный аудит. Он также может исследовать журналы событий Windows^{(Windows Event Logs)} , чтобы получить более полное представление. Windows предлагает некоторые инструменты, но они не помогают обычному потребителю. Такие инструменты, как Event Viewer и AuditPol , обеспечивают детальное представление, но бесполезны. Вы должны быть экспертом, чтобы понимать и устранять эти проблемы.

Особенности аудита служб Windows

• Работает с доменными компьютерами, локальными и глобальными политиками аудита.
• Отслеживайте, какая программа остановила или удалила службу Windows^{(Windows Service)}
• Когда была запущена служба и в какое время была запущена служба
• Любая ошибка запуска для служб

Как использовать Аудитор служб Windows

Поскольку это служба мониторинга, она не может делать все сама. Вам нужно будет выбрать, какую услугу следует отслеживать. Наряду с этим вы можете останавливать, запускать службы, если это необходимо. Вот как использовать аудит настройки службы.

1] Первоначальная настройка

Это портативное приложение, поэтому обязательно загрузите его и храните в месте, откуда оно не будет удалено. Кроме того, не забудьте настроить его на запуск при запуске компьютера, чтобы аудит не пропустил отслеживание. Запустите приложение, и вы увидите две части: список служб ^(Services)Windows и журналы событий^(Event) . Последний показывает любой журнал событий, связанный с выбранной службой.

2 ] Включить расширенный аудит безопасности^{(] Enable Advanced Security Auditing)}

Windows не отслеживает некоторые дополнительные функции в качестве настроек по умолчанию. Вам нужно будет включить расширенный аудит безопасности, чтобы зафиксировать детали. Хорошо, что с помощью Windows Service Auditor ; вы можете включить его прямо сейчас.

Щелкните^(Click) меню « Приложение^{(Application)} » и выберите «Включить локальную политику аудита». Эта опция автоматически включена по умолчанию, но если вы хотите отключить ее, вам нужно получить доступ к этому меню. Включив это, Windows теперь будет контролировать аудит на основе следующих

• Другой доступ к объектам
• Манипулировать ручкой
• Расширение системы безопасности

3] Мониторинг службы

Последний шаг — выбрать сервис, а затем нажать на значок «Глаз» в верхнем меню, чтобы начать его мониторинг. После включения обратите внимание на значок «Глаз» рядом с отслеживаемой службой. Выберите его, и вы получите подробную информацию в разделе «События». Он будет включать все изменения, сделанные программой или пользователем, вместе с отметкой времени. Нет возможности включить его для нескольких служб, и он не будет работать для всех служб, а только для тех, которые не находятся под контролем системы. При наличии политики аудита Windows будет фиксировать подробные события аудита всякий раз, когда кто-либо пытается запустить, остановить или обновить вашу службу.

Вы также можете включить аудит для любой службы, используя опцию меню, доступную в разделе «Службы».

Как Windows Service Auditor работает на доменных^(Domain) компьютерах

Хотя вы можете включить его на любом компьютере, который является частью домена, есть один недостаток. Любые изменения, внесенные Windows Service Auditor , будут перезаписаны при следующем обновлении политики сервером. Вам придется снова вручную обновить глобальную политику аудита^{(Global Audit Policy)} , чтобы включить расширенный аудит. У Microsoft^(Microsoft) есть подробная документация^{(detailed documentation)} о том, как можно обновить глобальную политику^(Policy) аудита .

Так же, как и при редактировании локальной политики^(Policy) , вам потребуется настроить систему для аудита событий в разделе « Доступ к другим объектам^{(Object Access)} »,  « Обработка манипуляций^{(Handle Manipulation)} » и  « Расширение системы безопасности»^{(Security System Extension)} . Он доступен в настройках безопасности^{(Security Settings)} .

Загрузите его с официальной страницы^{(official page)} .

Я надеюсь, что за постом было легко следить, и вы смогли включить расширенный аудит безопасности^{(Advanced Security Auditing )} для служб Windows в Windows 10.

How to find which process stopped or started Windows Services

Windows Service getting stopped or disabled is not very common, but can happen at times. The biggest problem here is that there is no way to find out which Process stopped or updated the Windows Services on Windows 10. That is where you need a program that can audit such services. It comes in handy with custom services that are more prone to these issues. Windows Service Auditor is a free program that allows you to keep track of such services. Windows Service Auditor will tell you which process stopped, started, deleted, or updated Windows Services. It will keep a log on the user, time, and the process which made any change.

Find which process stopped or started Windows Services

Windows Service Auditor is a free, portable application that allows you to perform detailed auditing. It can also probe the Windows Event Logs to give better insight. Windows do offer some tools, but they don’t help a general consumer. Tools such as Event Viewer and AuditPol provides a detailed view, but they are not helpful. You need to be an expert to understand and debug those issues.

Features of Windows Service Auditor

• Works with domain computers, local and global audit policies
• Track which program stopped or deleted Windows Service
• When was the service started and at what time did the service start
• Any startup error for the services

How to use Windows Service Auditor

Since this is a monitoring service, it cannot do everything on its own. You will have to choose which service should be tracked. Along with it, you can stop, start services if needed. Here is how to use setup auditing of the service.

1] Initial Setup

It’s a portable application, so make sure to download and keep it at a place from where it doesn’t get deleted. Also, make sure to set it to launch as the computer starts, so the auditing doesn’t miss tracking.  Launch the application, and you will get to see two parts—List of Windows Services, and Event logs. The later reveals any event log connected to the selected service.

2] Enable Advanced Security Auditing

Windows don’t keep track of some of the advanced features as the default settings. You will need to enable advanced security auditing to capture the details. The good thing is that using Windows Service Auditor; you can enable it right away.

Click on the Application menu and then select “Enable Local Audit Policy .” This option is automatically enabled by default, but if you wish to disable it, this is the menu you need to access. Enabling this, Windows will now monitor auditing based on the following

• Other Object Access
• Handle Manipulation
• Security System Extension

3] Monitor a Service

The last step is to select a service, and then click on the “Eye” icon on the top menu to start monitoring it. Once enabled, notice an “Eye” icon next to the service which is being monitored. Select it, and you will have details in the Events section. It will include all the changes made by a program or a user along with a timestamp. There is no way to enable it for multiple services, and it will not work for all services, but only those that are not under system control. The audit policy in place, Windows will capture detailed audit events whenever anyone tries to start, stop, or update your service.

You can also enable auditing for any service using the menu option available under services.

How Windows Service Auditor works on Domain Computers

While you can enable it on any computer which is part of the domain, there is one drawback. Any changes made by Windows Service Auditor will be overwritten the next time the server refreshes the policy. You will have to manually update the Global Audit Policy again to enable advanced auditing. Microsoft has detailed documentation on how you can update the global Audit Policy.

Just like Local Policy editing, you will need to configure the system to audit events in the Other Object Access, Handle Manipulation, and Security System Extension. It is available under Security Settings.

Download it from the official page.

I hope the post was easy to follow, and you were able to enable Advanced Security Auditing for Windows Services on Windows 10.

Related posts

• Как включить запись Debug для Netlogon service на Windows 10

• Background Intelligent Transfer Service не работает в Windows 11/10

• Windows Update Medic Service (WaaSMedicSVC.exe) в Windows 10

• Как включить или отключить IP Helper Service в Windows 10

• Problem uploading до Windows Error Reporting service

• Как задержать загрузку определенного Services в Windows 11/10

• Как отключить Windows Insider Service на Windows 10

• Флаг задержки автоматического запуска не может быть установлен - ошибка Windows service

• Как заблокировать взрослые сайты в Windows 10 с использованием DNS Services

• Windows Update Service отсутствует в Windows 10

• Fix Services и Controller приложение High CPU usage в Windows 10

• Automatic (Trigger Start) и Manual (Trigger Start) для Windows Services

• Find Dependencies Windows Service | Restart Services автоматически

• Windows Cryptographic Service Provider сообщил об ошибке

• Services.msc не открывается в Windows 11/10

• Error 1069: сервис не начался из-за отказа входа в Windows 10

• dependency Service or Group не удалось запустить в Windows 10

• Windows Service не начнется в Windows 11/10

• Что такое TrustedInstaller.exe в Windows 11/10?

• Как включить DNS Client Service, если Windows 10