¿Se registran los cambios en un servicio de Windows? Específicamente, sospecho que se cambiaron las opciones de recuperación para un servicio y estoy tratando de ver si esa fue realmente la situación.
Modifiqué varios valores y no veo nada en los distintos registros de eventos de Windows. ¿Se registran los cambios de servicio en alguna parte?
Respuesta1
¿Se registran los cambios en un servicio de Windows?
Algunos sí, otros no.
Comienza y se detiene
En todas las versiones de servidor de Windows que he probado, pero no en las versiones de cliente probadas, cuando un servicio se inicia o se detiene, se registra un evento en el Systemregistro de eventos. La fuente será "Administrador de control de servicios" y el ID del evento será 7036.
Cambios en el tipo de inicio
En todas las versiones probadas de Windows, cambiar el tipo de inicio de un servicio (normalmente Automatic, Automatic (Delayed Start), Manualo Disabled) dará como resultado que se registre un evento en el Systemregistro de eventos. La fuente será "Administrador de control de servicios" y el ID del evento será 7040.
Cambios en las opciones de recuperación.
En todas las versiones probadas de Windows, cambiar las Opciones de recuperación de un servicio no da como resultado que se registre un evento. Es posible que se configure un servicio individual para registrar dichos eventos en su propia sección en la Applications and Services Logssección Visor de eventos, pero todavía tengo que encontrar uno que lo haga.
Versiones probadas:
- Versiones de cliente
- ventanas 10
- Versiones del servidor
- Servidor Windows 2012 R2
- Servidor Windows 2016
- Servidor Windows 2019