Η διακοπή ή η απενεργοποίηση της Υπηρεσίας Windows^{(Windows Service)} δεν είναι πολύ συνηθισμένη, αλλά μπορεί να συμβεί κατά καιρούς. Το μεγαλύτερο πρόβλημα εδώ είναι ότι δεν υπάρχει τρόπος να μάθετε ποια Διεργασία^(Process) σταμάτησε ή ενημέρωσε τις Υπηρεσίες^{(Windows Services)} των Windows στα Windows 10 . Εκεί χρειάζεστε ένα πρόγραμμα που μπορεί να ελέγχει τέτοιες υπηρεσίες. Είναι χρήσιμο με προσαρμοσμένες υπηρεσίες που είναι πιο επιρρεπείς σε αυτά τα ζητήματα. Το Windows Service Auditor^{(Windows Service Auditor)} είναι ένα δωρεάν πρόγραμμα που σας επιτρέπει να παρακολουθείτε τέτοιες υπηρεσίες. Το Windows Service Auditor^{(Windows Service Auditor)} θα σας πει ποια διαδικασία σταμάτησε, ξεκίνησε, διέγραψε ή ενημέρωσε τις Υπηρεσίες ^(Services)των Windows^(Windows) . Θα κρατά ένα αρχείο καταγραφής του χρήστη, του χρόνου και της διαδικασίας που έκανε οποιαδήποτε αλλαγή.

Βρείτε^(Find) ποια διαδικασία σταμάτησε ή ξεκίνησε τις Υπηρεσίες ^(Services)των Windows^(Windows)

Το Windows Service Auditor^{(Windows Service Auditor)} είναι μια δωρεάν, φορητή εφαρμογή που σας επιτρέπει να πραγματοποιείτε λεπτομερή έλεγχο. Μπορεί επίσης να διερευνήσει τα αρχεία καταγραφής συμβάντων των Windows^{(Windows Event Logs)} για καλύτερη εικόνα. Τα Windows προσφέρουν ορισμένα εργαλεία, αλλά δεν βοηθούν έναν γενικό καταναλωτή. Εργαλεία όπως το Event Viewer και το AuditPol παρέχουν μια λεπτομερή προβολή, αλλά δεν είναι χρήσιμα. Πρέπει να είστε ειδικός για να κατανοήσετε και να διορθώσετε αυτά τα ζητήματα.

Χαρακτηριστικά του Windows Service Auditor

• Λειτουργεί με υπολογιστές τομέα, τοπικές και παγκόσμιες πολιτικές ελέγχου
• Παρακολουθήστε ποιο πρόγραμμα σταμάτησε ή διέγραψε την Υπηρεσία Windows^{(Windows Service)}
• Πότε ξεκίνησε η υπηρεσία και πότε ξεκίνησε η υπηρεσία
• Οποιοδήποτε σφάλμα εκκίνησης για τις υπηρεσίες

Πώς να χρησιμοποιήσετε το Windows Service Auditor

Δεδομένου ότι πρόκειται για υπηρεσία παρακολούθησης, δεν μπορεί να κάνει τα πάντα από μόνη της. Θα πρέπει να επιλέξετε ποια υπηρεσία θα παρακολουθείται. Μαζί με αυτό, μπορείτε να σταματήσετε, να ξεκινήσετε τις υπηρεσίες εάν χρειάζεται. Δείτε πώς μπορείτε να χρησιμοποιήσετε τον έλεγχο εγκατάστασης της υπηρεσίας.

1] Αρχική ρύθμιση

Είναι μια φορητή εφαρμογή, γι' αυτό φροντίστε να την κατεβάσετε και να την κρατήσετε σε σημείο από όπου δεν διαγράφεται. Επίσης, φροντίστε να το ρυθμίσετε ώστε να εκκινείται καθώς ξεκινά ο υπολογιστής, ώστε ο έλεγχος να μην χάσει την παρακολούθηση. Εκκινήστε την εφαρμογή και θα δείτε δύο μέρη—Λίστα υπηρεσιών Windows ^(Services)και^(Windows) αρχεία καταγραφής συμβάντων^(Event) . Το τελευταίο αποκαλύπτει οποιοδήποτε αρχείο καταγραφής συμβάντων που είναι συνδεδεμένο με την επιλεγμένη υπηρεσία.

2 ] Ενεργοποιήστε τον Σύνθετο έλεγχο ασφαλείας^{(] Enable Advanced Security Auditing)}

Τα Windows^(Windows) δεν παρακολουθούν ορισμένες από τις προηγμένες δυνατότητες ως προεπιλεγμένες ρυθμίσεις. Θα χρειαστεί να ενεργοποιήσετε τον προηγμένο έλεγχο ασφαλείας για να καταγράψετε τις λεπτομέρειες. Το καλό είναι ότι χρησιμοποιείτε το Windows Service Auditor . μπορείτε να το ενεργοποιήσετε αμέσως.

Κάντε κλικ^(Click) στο μενού Εφαρμογή^{(Application)} και, στη συνέχεια, επιλέξτε «Ενεργοποίηση πολιτικής τοπικού ελέγχου». Αυτή η επιλογή ενεργοποιείται αυτόματα από προεπιλογή, αλλά αν θέλετε να την απενεργοποιήσετε, αυτό είναι το μενού στο οποίο πρέπει να αποκτήσετε πρόσβαση. Ενεργοποιώντας αυτό, τα Windows^(Windows) θα παρακολουθούν πλέον τον έλεγχο με βάση τα ακόλουθα

• Άλλη πρόσβαση σε αντικείμενα
• Χειρισμός λαβής
• Επέκταση συστήματος ασφαλείας

3] Παρακολούθηση μιας Υπηρεσίας

Το τελευταίο βήμα είναι να επιλέξετε μια υπηρεσία και, στη συνέχεια, κάντε κλικ στο εικονίδιο "Μάτι" στο επάνω μενού για να ξεκινήσετε την παρακολούθηση. Μόλις ενεργοποιηθεί, παρατηρήστε ένα εικονίδιο "Μάτι" δίπλα στην υπηρεσία που παρακολουθείται. Επιλέξτε το και θα έχετε λεπτομέρειες στην ενότητα Εκδηλώσεις. Θα περιλαμβάνει όλες τις αλλαγές που έγιναν από ένα πρόγραμμα ή έναν χρήστη μαζί με μια χρονική σήμανση. Δεν υπάρχει τρόπος να το ενεργοποιήσετε για πολλές υπηρεσίες και δεν θα λειτουργήσει για όλες τις υπηρεσίες, αλλά μόνο για εκείνες που δεν είναι υπό έλεγχο συστήματος. Σύμφωνα με την πολιτική ελέγχου που ισχύει, τα Windows^(Windows) θα καταγράφουν λεπτομερή συμβάντα ελέγχου κάθε φορά που κάποιος προσπαθεί να ξεκινήσει, να σταματήσει ή να ενημερώσει την υπηρεσία σας.

Μπορείτε επίσης να ενεργοποιήσετε τον έλεγχο για οποιαδήποτε υπηρεσία χρησιμοποιώντας την επιλογή μενού που είναι διαθέσιμη στις υπηρεσίες.

Πώς λειτουργεί το Windows Service Auditor^{(Windows Service Auditor)} σε υπολογιστές τομέα^(Domain)

Ενώ μπορείτε να το ενεργοποιήσετε σε οποιονδήποτε υπολογιστή που αποτελεί μέρος του τομέα, υπάρχει ένα μειονέκτημα. Οποιεσδήποτε αλλαγές πραγματοποιηθούν από τον Ελεγκτή υπηρεσιών των Windows^{(Windows Service Auditor)} θα αντικατασταθούν την επόμενη φορά που ο διακομιστής θα ανανεώσει την πολιτική. Θα πρέπει να ενημερώσετε ξανά με μη αυτόματο τρόπο την Παγκόσμια Πολιτική Ελέγχου^{(Global Audit Policy)} για να ενεργοποιήσετε τον σύνθετο έλεγχο. Η Microsoft^(Microsoft) διαθέτει λεπτομερή τεκμηρίωση^{(detailed documentation)} σχετικά με το πώς μπορείτε να ενημερώσετε την παγκόσμια Πολιτική^(Policy) Ελέγχου .

Ακριβώς όπως η επεξεργασία τοπικής πολιτικής^(Policy) , θα χρειαστεί να διαμορφώσετε το σύστημα για έλεγχο συμβάντων στην Επέκταση Άλλη Πρόσβαση αντικειμένου^{(Object Access)} ,  Χειρισμός χειρισμού^{(Handle Manipulation)} και  Συστήματος Ασφαλείας^{(Security System Extension)} . Είναι διαθέσιμο στις Ρυθμίσεις ασφαλείας^{(Security Settings)} .

Κατεβάστε το από την επίσημη σελίδα^{(official page)} .

Ελπίζω ότι η ανάρτηση ήταν εύκολη στην παρακολούθηση και μπορέσατε να ενεργοποιήσετε τον Προηγμένο Έλεγχο Ασφαλείας^{(Advanced Security Auditing )} για τις Υπηρεσίες των Windows στα Windows 10.

How to find which process stopped or started Windows Services

Windows Service getting stopped or disabled is not very common, but can happen at times. The biggest problem here is that there is no way to find out which Process stopped or updated the Windows Services on Windows 10. That is where you need a program that can audit such services. It comes in handy with custom services that are more prone to these issues. Windows Service Auditor is a free program that allows you to keep track of such services. Windows Service Auditor will tell you which process stopped, started, deleted, or updated Windows Services. It will keep a log on the user, time, and the process which made any change.

Find which process stopped or started Windows Services

Windows Service Auditor is a free, portable application that allows you to perform detailed auditing. It can also probe the Windows Event Logs to give better insight. Windows do offer some tools, but they don’t help a general consumer. Tools such as Event Viewer and AuditPol provides a detailed view, but they are not helpful. You need to be an expert to understand and debug those issues.

Features of Windows Service Auditor

• Works with domain computers, local and global audit policies
• Track which program stopped or deleted Windows Service
• When was the service started and at what time did the service start
• Any startup error for the services

How to use Windows Service Auditor

Since this is a monitoring service, it cannot do everything on its own. You will have to choose which service should be tracked. Along with it, you can stop, start services if needed. Here is how to use setup auditing of the service.

1] Initial Setup

It’s a portable application, so make sure to download and keep it at a place from where it doesn’t get deleted. Also, make sure to set it to launch as the computer starts, so the auditing doesn’t miss tracking.  Launch the application, and you will get to see two parts—List of Windows Services, and Event logs. The later reveals any event log connected to the selected service.

2] Enable Advanced Security Auditing

Windows don’t keep track of some of the advanced features as the default settings. You will need to enable advanced security auditing to capture the details. The good thing is that using Windows Service Auditor; you can enable it right away.

Click on the Application menu and then select “Enable Local Audit Policy .” This option is automatically enabled by default, but if you wish to disable it, this is the menu you need to access. Enabling this, Windows will now monitor auditing based on the following

• Other Object Access
• Handle Manipulation
• Security System Extension

3] Monitor a Service

The last step is to select a service, and then click on the “Eye” icon on the top menu to start monitoring it. Once enabled, notice an “Eye” icon next to the service which is being monitored. Select it, and you will have details in the Events section. It will include all the changes made by a program or a user along with a timestamp. There is no way to enable it for multiple services, and it will not work for all services, but only those that are not under system control. The audit policy in place, Windows will capture detailed audit events whenever anyone tries to start, stop, or update your service.

You can also enable auditing for any service using the menu option available under services.

How Windows Service Auditor works on Domain Computers

While you can enable it on any computer which is part of the domain, there is one drawback. Any changes made by Windows Service Auditor will be overwritten the next time the server refreshes the policy. You will have to manually update the Global Audit Policy again to enable advanced auditing. Microsoft has detailed documentation on how you can update the global Audit Policy.

Just like Local Policy editing, you will need to configure the system to audit events in the Other Object Access, Handle Manipulation, and Security System Extension. It is available under Security Settings.

Download it from the official page.

I hope the post was easy to follow, and you were able to enable Advanced Security Auditing for Windows Services on Windows 10.

Related posts

• Πώς να ενεργοποιήσετε την καταγραφή εντοπισμού σφαλμάτων για την υπηρεσία Netlogon στα Windows 10

• Το Background Intelligent Transfer Service δεν λειτουργεί στα Windows 11/10

• Τι είναι η υπηρεσία Windows Update Medic Service (WaaSMedicSVC.exe);

• Τρόπος ενεργοποίησης ή απενεργοποίησης IP Helper Service στα Windows 10

• Πρόβλημα κατά τη μεταφόρτωση στην υπηρεσία αναφοράς σφαλμάτων των Windows

• Πώς να ενεργοποιήσετε την υπηρεσία πελάτη DNS εάν είναι γκριζαρισμένη στα Windows 10

• Πώς να ενεργοποιήσετε ή να απενεργοποιήσετε την υπηρεσία Print Spooler στα Windows 11/10

• Πώς να διορθώσετε τις υπηρεσίες ήχου που δεν ανταποκρίνονται στα Windows 10

• Πώς να ενεργοποιήσετε ή να απενεργοποιήσετε την Υπηρεσία Windows Installer στα Windows 11/10

• Η υπηρεσία χρήστη Windows Push Notifications σταμάτησε να λειτουργεί

• Διορθώστε την εφαρμογή Υπηρεσίες και Ελεγκτής Υψηλή χρήση CPU στα Windows 11/10

• Ελέγξτε την Υπηρεσία Windows από το δίσκο συστήματος χρησιμοποιώντας το ServiceTray

• Το Windows Installer κολλάει - Συλλογή απαιτούμενων πληροφοριών

• Σφάλμα 1069: Η υπηρεσία δεν ξεκίνησε λόγω αποτυχίας σύνδεσης στα Windows 10

• Δεν ήταν δυνατή η ρύθμιση της επισήμανσης καθυστερημένης αυτόματης εκκίνησης - Σφάλμα υπηρεσίας Windows

• Διορθώστε τη διαδικασία κεντρικού υπολογιστή για υπηρεσίες Windows έχει σταματήσει να λειτουργεί

• Πώς να αποκλείσετε ιστότοπους για ενήλικες στα Windows 10 χρησιμοποιώντας Υπηρεσίες DNS

• Εύρεση εξαρτήσεων μιας υπηρεσίας Windows | Επανεκκινήστε τις Υπηρεσίες αυτόματα

• Πώς να ενεργοποιήσετε την καταγραφή εντοπισμού σφαλμάτων στην υπηρεσία ώρας των Windows

• Επιδιόρθωση Δεν ήταν δυνατή η διακοπή της υπηρεσίας Windows Update