As alterações em um serviço do Windows são registradas? Especificamente, suspeito que as opções de recuperação foram alteradas para um serviço e estou tentando ver se essa foi realmente a situação.
Ajustei vários valores e não vejo nada nos vários logs de eventos do Windows. As alterações de serviço são registradas em algum lugar?
Responder1
As alterações em um serviço do Windows são registradas?
Alguns sim, outros não.
Começa e para
Em todas as versões de servidor do Windows que testei, mas não nas versões de cliente testadas, quando um serviço é iniciado ou interrompido, um evento é registrado no Systemlog de eventos. A fonte será "Service Control Manager" e o ID do Evento será 7036.
Mudanças no tipo de inicialização
Em todas as versões testadas do Windows, alterar o tipo de inicialização de um serviço (normalmente Automatic, Automatic (Delayed Start), Manualou Disabled) resultará no registro de um evento no Systemlog de eventos. A origem será "Service Control Manager" e o ID do Evento será 7040.
Mudanças nas opções de recuperação
Em todas as versões testadas do Windows, alterar as opções de recuperação de um serviço não resulta no registro de um evento. É possível que um serviço individual possa ser configurado para registrar tais eventos em sua própria seção, na Applications and Services Logsseção Visualizador de Eventos, mas ainda não encontrei um que faça isso.
Versões testadas:
- Versões do cliente
- Janelas 10
- Versões de servidor
- Servidor Windows 2012 R2
- Servidor Windows 2016
- Servidor Windows 2019