Я только что столкнулся с проблемой, когда несколько служб Windows, связанных с продуктами совершенно разных компаний, были внезапно и необъяснимо удалены (только сама регистрация службы Windows, а не сами исполняемые файлы).
Все ругаются, что они не трогали машину - что единственное, что кто-то делал на ней в то время, - это запускал дефрагментацию.
Журнал событий Windows не показывает ничего настолько полезного, что я могу видеть - единственное, что я мог видеть, даже возможно связанное с этим, - это запуски MSI, но они были для Microsoft Office, которые, как я подозреваю, являются просто результатом входа пользователя в систему для первый раз. (И прежде чем кто-нибудь спросит, Office установлен на машине, потому что некоторые программы, работающие на сервере, используют его «за кулисами» для создания файлов Excel через Interop).
Есть ли способ отследить / доказать, что или кто стал причиной удаления этих сервисов?
редактировать - не уверен, что это имеет значение, но сервер виртуализирован.
редактировать - после перезагрузки машины теперь выясняется, что обе эти программы запустили свои деинсталляторы - поскольку все исчезло, кроме нескольких журналов. Так как это были не установщики MSI, мне не повезло?
Вероятно, да, если у вас не настроено ведение журнала. Это может помочь внимательно изучить журнал приложений, чтобы исключить все возможности.