Windows サービスへの変更はログに記録されますか? 具体的には、サービスの回復オプションが変更されたのではないかと疑っており、実際にその状況であったかどうかを確認しようとしています。
さまざまな値を微調整しましたが、さまざまな Windows イベント ログに何も表示されません。サービスの変更はどこかに記録されていますか?
答え1
Windows サービスへの変更はログに記録されますか?
はい、という人もいれば、いいえという人もいます。
開始と停止
私がテストしたすべてのサーバー バージョンの Windows では、サービスが開始または停止すると、イベントがSystemイベント ログに記録されますが、クライアント バージョンではテストされていません。ソースは「サービス コントロール マネージャー」で、イベント ID は 7036 です。
スタートアップタイプの変更
テスト済みのすべてのバージョンの Windows では、サービスのスタートアップの種類 (通常は、、、または) を変更すると、イベントAutomaticログにイベントが記録されます。ソースは「サービス コントロール マネージャー」になり、イベント ID は 7040 になります。Automatic (Delayed Start)ManualDisabledSystem
回復オプションの変更
テストされたすべてのバージョンの Windows では、サービスの回復オプションを変更してもイベントは記録されません。個々のサービスが、Applications and Services Logsイベント ビューアーのセクションの下にある独自のセクションにそのようなイベントを記録するように構成されている可能性がありますが、そのようなサービスはまだ見つかりませんでした。
テスト済みバージョン:
- クライアントバージョン
- ウィンドウズ10
- サーバーバージョン
- Windows Server 2012 R2
- Windows Server 2016
- Windows Server 2019