Hur man hittar stoppad process eller startar Windows-tjänsten

Windows-tjänster Att stoppa eller avaktivera är inte så vanligt, men det kan hända ibland. Det största problemet här är att det inte finns något sätt att ta reda på vilka processer som stoppas eller uppdatera Windows Services på Windows 10. Det är här du behöver ett program som kan titta på dessa tjänster. Det är bekvämt med anpassade tjänster som är utsatta för dessa problem. Windows bokföringstjänster är ett gratis program som låter dig övervaka sådana tjänster. Windows Service Auditor berättar vilka processer som stoppades, startade, raderades eller uppdaterades Windows Services. Det kommer att hålla en logg över användaren, tid och process för att göra ändringar.

Hitta processen som stoppade eller startade Windows-tjänsten

Windows Service Auditor är en gratis mobilapplikation som låter dig utföra detaljerade granskningar. Det kan också undersöka Windows Event Log för bättre förståelse. Windows erbjuder vissa verktyg, men de hjälper inte den allmänna konsumenten. Verktyg som Event Viewer och AuditPol ger detaljerade vyer, men de hjälper inte. Du måste vara expert för att förstå och åtgärda dessa problem.

Funktioner i Windows Accounting Services

Fungerar med domändatorer, lokala och globala revisionspolicyer Spåra vilka program som har stoppats eller tagits bort Windows Services När tjänsten startade och när den startade All startup errors service

Hur man använder Windows Accounting Services

Eftersom detta är en övervakningstjänst kan den inte göra allt själv. Du måste välja en tjänst att övervaka. Med det kan du sluta, starta tjänsten om det behövs. Så här använder du tjänstens installationsklassificering.

1]Första installationen

Det här är en bärbar app, så se till att ladda ner och lagra den på en plats som inte har tagits bort. Se också till att ställa in den så att den startar när datorn startar, så att granskningen inte missar spårningen. Starta programmet och du kommer att se två avsnitt – Lista över Windows-tjänster och händelselogg. Den senare avslöjar alla händelseloggar som är kopplade till den valda tjänsten.

2]Aktivera avancerad säkerhetsgranskning

Windows håller reda på vissa avancerade funktioner som standardinställningar. Du måste aktivera Advanced Security Audit för att fånga detaljerna. Det som är bra är att använda Windows Accounting Services; du kan aktivera det direkt.

Klicka på programmenyn och välj sedan “Aktivera lokal revisionspolicy”. Det här alternativet är automatiskt aktiverat som standard, men om du vill inaktivera det är det här menyn du behöver komma åt. Aktivera detta, Windows kommer nu att övervaka granskningar baserat på följande

Hantera åtkomst till andra objekt Utöka säkerhetssystemet för verksamheten

3]Övervaka en tjänst

Det sista steget är att välja en tjänst och sedan klicka på ikonen “Ögon” i toppmenyn för att börja övervaka den. När det är aktiverat ser du en “Ögon”-ikon bredvid den spårade tjänsten. Välj det så får du informationen i avsnittet Events. Den kommer att inkludera alla ändringar som gjorts av ett program eller en användare tillsammans med en tidsstämpel. Det finns inget sätt att aktivera det för flera tjänster och det fungerar inte för alla tjänster, utan bara de som inte är under kontroll av systemet. In-place revisionspolicy, Windows fångar detaljerade granskningshändelser när någon försöker starta, stoppa eller uppdatera din tjänst.

Du kan också aktivera revisioner för alla tjänster med hjälp av menyalternativet som är tillgängligt i Tjänster.

Hur Windows Service Auditor fungerar med domändatorer

Du kan aktivera det på vilken dator som helst som är en del av domänen, men det finns en hake. Alla ändringar som görs i Windows Service Auditor skrivs över nästa gång servern uppdaterar policyn. Du måste uppdatera den globala revisionspolicyn manuellt för att möjliggöra förbättrade revisioner. Microsoft har detaljerad dokumentation om hur man uppdaterar sin globala revisionspolicy.

Precis som när du redigerar lokala policyer måste du konfigurera systemet för att beakta händelser utöver andra objekt, drifthantering och säkerhetssystemtillägg. Det är tillgängligt i Sekretessinställningar.

Ladda ner från den officiella webbplatsen.

Jag hoppas att artikeln är lätt att följa och att du kan aktivera den Avancerad säkerhetsrevision eftersom Windows Services på Windows 10