Zastavenie alebo zakázanie služby Windows^{(Windows Service)} nie je veľmi bežné, ale občas sa to môže stať. Najväčším problémom je, že neexistuje spôsob, ako zistiť, ktorý proces^(Process) zastavil alebo aktualizoval služby systému Windows^{(Windows Services)} v systéme Windows 10^{(Windows 10)} . To je miesto, kde potrebujete program, ktorý dokáže auditovať takéto služby. Je to užitočné pri vlastných službách, ktoré sú náchylnejšie na tieto problémy. Windows Service Auditor je bezplatný program, ktorý vám umožňuje sledovať takéto služby. Auditor služby Windows^{(Windows Service Auditor)} vám povie, ktorý proces sa zastavil, spustil, odstránil alebo aktualizoval služby ^(Services)Windows . Bude uchovávať záznamy o používateľovi, čase a procese, ktorý vykonal akúkoľvek zmenu.

Zistite^(Find) , ktorý proces zastavil alebo spustil služby ^(Services)Windows

Windows Service Auditor je bezplatná prenosná aplikácia, ktorá vám umožňuje vykonávať podrobný audit. Môže tiež skúmať denníky udalostí systému Windows^{(Windows Event Logs)} , aby poskytol lepší prehľad. Systém Windows ponúka niektoré nástroje, ale bežnému spotrebiteľovi nepomáhajú. Nástroje ako Event Viewer a AuditPol poskytujú detailný pohľad, ale nie sú užitočné. Na pochopenie a odladenie týchto problémov musíte byť odborníkom.

Funkcie Windows Service Auditor

• Pracuje s počítačmi domény, lokálnymi a globálnymi zásadami auditu
• Sledujte, ktorý program zastavil alebo odstránil službu Windows^{(Windows Service)}
• Kedy bola služba spustená a kedy začala
• Akákoľvek chyba pri spustení služieb

Ako používať Windows Service Auditor

Keďže ide o monitorovaciu službu, nemôže robiť všetko sama. Budete si musieť vybrať, ktorá služba sa má sledovať. Spolu s tým môžete v prípade potreby zastaviť a spustiť služby. Tu je návod, ako používať auditovanie nastavenia služby.

1] Úvodné nastavenie

Je to prenosná aplikácia, takže si ju stiahnite a uložte na miesto, odkiaľ sa neodstráni. Nezabudnite ho tiež nastaviť tak, aby sa spúšťal pri spustení počítača, aby auditu nechýbalo sledovanie. Spustite aplikáciu a zobrazia sa dve časti – zoznam služieb systému ^(Services)Windows a denníky udalostí^(Event) . Neskôr sa zobrazí každý denník udalostí pripojený k vybranej službe.

2 ] Povoliť pokročilý bezpečnostný audit^{(] Enable Advanced Security Auditing)}

Systém Windows^(Windows) nesleduje niektoré pokročilé funkcie ako predvolené nastavenia. Na zachytenie podrobností budete musieť povoliť pokročilý bezpečnostný audit. Dobrá vec je, že pomocou nástroja Windows Service Auditor ; môžete ho ihneď povoliť.

Kliknite^(Click) na ponuku Aplikácia^{(Application)} a potom vyberte „Povoliť politiku lokálneho auditu“. Táto možnosť je v predvolenom nastavení automaticky povolená, ale ak ju chcete zakázať, toto je ponuka, do ktorej musíte vstúpiť. Ak to povolíte, systém Windows^(Windows) bude teraz monitorovať auditovanie na základe nasledujúceho

• Prístup k iným objektom
• Manipulácia s rukoväťou
• Rozšírenie bezpečnostného systému

3] Monitorujte službu

Posledným krokom je vybrať službu a potom kliknúť na ikonu „Oko“ v hornej ponuke, aby ste ju začali monitorovať. Po aktivácii si všimnite ikonu „Oko“ vedľa služby, ktorá je monitorovaná. Vyberte ho a podrobnosti nájdete v sekcii Udalosti. Bude obsahovať všetky zmeny vykonané programom alebo používateľom spolu s časovou pečiatkou. Neexistuje spôsob, ako ho povoliť pre viacero služieb a nebude fungovať pre všetky služby, ale iba pre tie, ktoré nie sú pod kontrolou systému. Vďaka zavedenej politike auditu bude systém Windows^(Windows) zaznamenávať podrobné udalosti auditu vždy, keď sa niekto pokúsi spustiť, zastaviť alebo aktualizovať vašu službu.

Môžete tiež povoliť audit pre ktorúkoľvek službu pomocou možnosti ponuky dostupnej pod službami.

Ako funguje nástroj Windows Service Auditor^{(Windows Service Auditor)} na počítačoch s doménou^(Domain)

Aj keď ho môžete povoliť na akomkoľvek počítači, ktorý je súčasťou domény, má to jednu nevýhodu. Všetky zmeny vykonané nástrojom Windows Service Auditor budú prepísané pri najbližšom obnovení politiky serverom. Ak chcete povoliť pokročilý audit , budete musieť znova manuálne aktualizovať Globálnu politiku auditu. ^{(Global Audit Policy)}Spoločnosť Microsoft^(Microsoft) má podrobnú dokumentáciu^{(detailed documentation)} o tom, ako môžete aktualizovať globálnu politiku^(Policy) auditu .

Rovnako ako pri úprave miestnej politiky^(Policy) budete musieť nakonfigurovať systém na auditovanie udalostí v položkách Prístup k iným objektom^{(Object Access)} ,  Manipulácia^{(Handle Manipulation)} s manipuláciou a  Rozšírenie bezpečnostného systému^{(Security System Extension)} . Je k dispozícii v časti Nastavenia zabezpečenia^{(Security Settings)} .

Stiahnite si ho z oficiálnej stránky^{(official page)} .

Dúfam, že sa vám príspevok dal ľahko sledovať a podarilo sa vám povoliť rozšírený audit zabezpečenia^{(Advanced Security Auditing )} pre služby Windows v systéme Windows 10.

How to find which process stopped or started Windows Services

Windows Service getting stopped or disabled is not very common, but can happen at times. The biggest problem here is that there is no way to find out which Process stopped or updated the Windows Services on Windows 10. That is where you need a program that can audit such services. It comes in handy with custom services that are more prone to these issues. Windows Service Auditor is a free program that allows you to keep track of such services. Windows Service Auditor will tell you which process stopped, started, deleted, or updated Windows Services. It will keep a log on the user, time, and the process which made any change.

Find which process stopped or started Windows Services

Windows Service Auditor is a free, portable application that allows you to perform detailed auditing. It can also probe the Windows Event Logs to give better insight. Windows do offer some tools, but they don’t help a general consumer. Tools such as Event Viewer and AuditPol provides a detailed view, but they are not helpful. You need to be an expert to understand and debug those issues.

Features of Windows Service Auditor

• Works with domain computers, local and global audit policies
• Track which program stopped or deleted Windows Service
• When was the service started and at what time did the service start
• Any startup error for the services

How to use Windows Service Auditor

Since this is a monitoring service, it cannot do everything on its own. You will have to choose which service should be tracked. Along with it, you can stop, start services if needed. Here is how to use setup auditing of the service.

1] Initial Setup

It’s a portable application, so make sure to download and keep it at a place from where it doesn’t get deleted. Also, make sure to set it to launch as the computer starts, so the auditing doesn’t miss tracking.  Launch the application, and you will get to see two parts—List of Windows Services, and Event logs. The later reveals any event log connected to the selected service.

2] Enable Advanced Security Auditing

Windows don’t keep track of some of the advanced features as the default settings. You will need to enable advanced security auditing to capture the details. The good thing is that using Windows Service Auditor; you can enable it right away.

Click on the Application menu and then select “Enable Local Audit Policy .” This option is automatically enabled by default, but if you wish to disable it, this is the menu you need to access. Enabling this, Windows will now monitor auditing based on the following

• Other Object Access
• Handle Manipulation
• Security System Extension

3] Monitor a Service

The last step is to select a service, and then click on the “Eye” icon on the top menu to start monitoring it. Once enabled, notice an “Eye” icon next to the service which is being monitored. Select it, and you will have details in the Events section. It will include all the changes made by a program or a user along with a timestamp. There is no way to enable it for multiple services, and it will not work for all services, but only those that are not under system control. The audit policy in place, Windows will capture detailed audit events whenever anyone tries to start, stop, or update your service.

You can also enable auditing for any service using the menu option available under services.

How Windows Service Auditor works on Domain Computers

While you can enable it on any computer which is part of the domain, there is one drawback. Any changes made by Windows Service Auditor will be overwritten the next time the server refreshes the policy. You will have to manually update the Global Audit Policy again to enable advanced auditing. Microsoft has detailed documentation on how you can update the global Audit Policy.

Just like Local Policy editing, you will need to configure the system to audit events in the Other Object Access, Handle Manipulation, and Security System Extension. It is available under Security Settings.

Download it from the official page.

I hope the post was easy to follow, and you were able to enable Advanced Security Auditing for Windows Services on Windows 10.

Related posts

• Ako povoliť protokolovanie ladenia pre službu Netlogon v systéme Windows 10

• Služba inteligentného prenosu na pozadí nefunguje v systéme Windows 11/10

• Čo je služba Windows Update Medic Service (WaaSMedicSVC.exe)?

• Ako povoliť alebo zakázať službu IP Helper Service v systéme Windows 10

• Problém s nahrávaním do služby Windows Error Reporting

• Môj panel služieb systému Windows vám umožňuje jednoducho spravovať služby systému Windows

• Klient NTP zobrazuje nesprávny čas v systéme Windows 10

• Oprava Službu Windows Update nebolo možné zastaviť

• Automaticky (Trigger Start) a Manual (Trigger Start) pre Windows Services

• Chyba 1069: Služba sa nespustila z dôvodu zlyhania prihlásenia v systéme Windows 10

• Čo je TrustedInstaller.exe v systéme Windows 11/10?

• Ako opraviť Print Spooler v systéme Windows 11/10

• Ovládajte službu Windows zo systémovej lišty pomocou ServiceTray

• Služba denníka udalostí systému Windows sa nespúšťa alebo je nedostupná

• V systéme Windows 11/10 chýba služba Windows Update Service

• Proces opravy hostiteľa pre služby Windows prestal fungovať

• Opravte kód chyby služby Windows Server Update Services 0x80072EE6

• Nájsť závislosti služby Windows | Automaticky reštartujte služby

• Ako zakázať službu Windows Insider v systéme Windows 10

• Službu Inštalátora systému Windows sa nepodarilo získať alebo spustiť