Windows 서비스에 대한 변경 사항이 기록됩니까? 특히 서비스에 대한 복구 옵션이 변경된 것으로 의심되어 실제로 그런 상황인지 확인하려고 합니다.
다양한 값을 조정했는데 다양한 Windows 이벤트 로그에 아무것도 표시되지 않습니다. 서비스 변경 사항이 어딘가에 기록됩니까?
답변1
Windows 서비스에 대한 변경 사항이 기록됩니까?
일부는 그렇습니다. 일부는 아닙니다.
시작 및 중지
테스트한 모든 Windows 서버 버전에서(테스트된 클라이언트 버전은 제외) 서비스가 시작되거나 중지되면 이벤트가 System이벤트 로그에 기록됩니다. 소스는 "서비스 제어 관리자"이고 이벤트 ID는 7036입니다.
시작 유형 변경
테스트된 모든 Windows 버전에서 서비스의 시작 유형(일반적으로 Automatic, Automatic (Delayed Start), Manual또는 Disabled)을 변경하면 이벤트 로그에 이벤트가 기록됩니다 System. 소스는 "서비스 제어 관리자"이고 이벤트 ID는 7040입니다.
복구 옵션 변경 사항
테스트된 모든 Windows 버전에서 서비스의 복구 옵션을 변경해도 이벤트가 기록되지 않습니다. 이벤트 뷰어 섹션 아래의 자체 섹션에 이러한 이벤트를 기록하도록 개별 서비스를 구성할 수도 있지만 Applications and Services Logs아직까지 이를 수행하는 서비스를 찾지 못했습니다.
테스트된 버전:
- 클라이언트 버전
- 윈도우 10
- 서버 버전
- 윈도우 서버 2012 R2
- 윈도우 서버 2016
- 윈도우 서버 2019