Windows-Dienst Anhalten oder Ausschalten ist nicht sehr häufig, aber manchmal kann es passieren. Das größte Problem ist, dass es keine Möglichkeit gibt, herauszufinden, welcher Prozess Windows-Dienste in Windows 10 gestoppt oder aktualisiert hat. Hier benötigen Sie ein Programm, das diese Dienste steuern kann. Dies ist nützlich für personalisierte Dienste, die anfälliger für diese Probleme sind. Windows Service Auditor ist ein kostenloses Programm, mit dem Sie diese Dienste verfolgen können. Windows Der Service Auditor informiert Sie darüber, welcher Prozess gestoppt, gestartet, gelöscht oder aktualisiert wurde. Windows-Dienste Verfolgen den Benutzer, die Uhrzeit und den Prozess, der die Änderungen vorgenommen hat.
Finden Sie heraus, welcher Prozess Windows Services gestoppt oder gestartet hat
Windows Service Auditor ist eine kostenlose tragbare Anwendung, mit der Sie eine detaillierte Prüfung durchführen können. Sie können zum besseren Verständnis auch Windows-Ereignisprotokolle abrufen. Windows bietet einige Tools an, die dem allgemeinen Verbraucher jedoch nicht helfen. Tools wie Event Viewer und AuditPol bieten eine detaillierte Ansicht, sind jedoch nicht hilfreich. Sie müssen ein Experte sein, um diese Probleme zu verstehen und zu lösen.
Windows Services Auditor-Funktionen
Funktioniert mit Domänencomputern, lokalen und globalen Überwachungsrichtlinien. Verfolgen Sie, welches Programm gestoppt oder aus dem Windows-Dienst entfernt wurde. Wann und zu welcher Zeit der Dienst gestartet wurde.
Verwendung von Windows Services Auditor
Als Überwachungsdienst können Sie nicht alles selbst erledigen. Sie müssen den Dienst auswählen, den Sie verfolgen möchten. Damit können Sie bei Bedarf Dienste stoppen und starten. Informationen zur Verwendung der Dienstkonfigurationsüberwachung.
1]Grundeinstellungen
Da es sich um eine tragbare Anwendung handelt, laden Sie sie bitte herunter und speichern Sie sie an einem Ort, an dem sie nicht entfernt wird. Denken Sie auch daran, es so einzustellen, dass es beim Start des Computers ausgeführt wird, damit der Controller nicht den Überblick verliert. Führen Sie die Anwendung aus, und Sie sehen zwei Teile: die Liste der Windows-Dienste und die Ereignisprotokolle. Später wird jedes Ereignisprotokoll angezeigt, das mit dem ausgewählten Dienst verbunden ist.
2]Aktivieren Sie die erweiterte Sicherheitskontrolle
Windows überwacht einige erweiterte Funktionen wie Standardeinstellungen nicht. Sie müssen die erweiterte Sicherheitssteuerung aktivieren, um die Details zu erfassen. Das Gute ist, dass der Windows Auditor-Dienst verwendet wird. Sie können es sofort aktivieren.
Klicken Sie auf das Menü Anwendung und wählen Sie “Lokale Steuerungsrichtlinie aktivieren”. Diese Option wird standardmäßig automatisch aktiviert. Wenn Sie sie jedoch deaktivieren möchten, müssen Sie auf dieses Menü zugreifen. Das Einbeziehen von Windows überwacht nun die Prüfung anhand der folgenden Elemente
Anderer Sicherheitszugriff auf das Object Tamper Security Extension System
3]Überwachen Sie den Service
Der letzte Schritt besteht darin, einen Dienst auszuwählen und dann im oberen Menü auf das Symbol “Auge” zu klicken, um die Überwachung zu starten. Wenn aktiviert, sehen Sie sich das Symbol „Auge“ neben dem überwachten Dienst an. Wählen Sie und Sie erhalten Details im Abschnitt “Ereignisse”. Es enthält alle vom Programm oder Benutzer vorgenommenen Änderungen mit einem Zeitstempel. Es kann nicht für viele Dienste aktiviert werden und funktioniert nicht für alle Dienste, sondern nur für diejenigen, die nicht unter der Kontrolle des Systems stehen. Gemäß der geltenden Überwachungsrichtlinie fängt Windows jedes Mal detaillierte Steuerereignisse ab, wenn jemand versucht, seinen Dienst zu starten, zu stoppen oder zu aktualisieren.
Sie können die Steuerung jedes Dienstes auch über die Menüoption aktivieren, die als Teil des Dienstes verfügbar ist.
Funktionsweise von Windows Services Auditor auf Domänencomputern
Obwohl Sie diese Funktion auf jedem Computer aktivieren können, der Teil einer Domäne ist, hat sie einen Nachteil. Von Windows vorgenommene Änderungen Der Dienstprüfer wird ersetzt, wenn der Server die Richtlinie das nächste Mal aktualisiert. Sie müssen die globale Überwachungsrichtlinie erneut manuell aktualisieren, um die erweiterte Nachverfolgung zu aktivieren. Microsoft verfügt über eine detaillierte Dokumentation zum Aktualisieren globaler Überwachungsrichtlinien.
Zusätzlich zum Bearbeiten lokaler Richtlinien müssen Sie das System so konfigurieren, dass Ereignisse beim Zugriff auf andere Objekte verarbeitet, Kennungen verarbeitet und das Sicherheitssystem erweitert werden. Es ist in den Sicherheitseinstellungen verfügbar.
Laden Sie es auf der offiziellen Website herunter.
Ich hoffe, der Beitrag ist leicht zu crawlen und Sie haben ihn erfolgreich aktiviert Erweiterte Sicherheitskontrolle für Windows-Dienste in Windows 10
