Регистрируются ли изменения в службе Windows? В частности, я подозреваю, что параметры восстановления были изменены для службы, и я пытаюсь понять, действительно ли это было так.
Я изменил различные значения и ничего не вижу в различных журналах событий Windows. Регистрируются ли где-нибудь изменения службы?
Регистрируются ли изменения в службе Windows?
Некоторые да, некоторые нет.
Запускается и останавливается
На всех протестированных серверных версиях Windows, которые я тестировал, но не на протестированных клиентских версиях, при запуске или остановке службы событие регистрируется в System Журнал событий. Источником будет «Диспетчер управления службами», а идентификатор события - 7036.
Изменения в типе запуска
Во всех протестированных версиях Windows изменение типа запуска службы (обычно Automatic, Automatic (Delayed Start), Manual, или Disabled) приведет к регистрации события в System Журнал событий. Источником будет «Диспетчер управления службами», а идентификатор события - 7040.
Изменения в параметрах восстановления
Во всех протестированных версиях Windows изменение параметров восстановления службы не приводит к регистрации события. Возможно, что отдельная служба может быть настроена для регистрации таких событий в собственном разделе под Applications and Services Logs раздел средства просмотра событий, но я еще не нашел ни одного, который бы это делал.
Протестированные версии: