Windowsサービス^{(Windows Service)}が停止または無効になることはあまり一般的ではありませんが、時々発生する可能性があります。ここでの最大の問題は、どのプロセスが^(Process)Windows10で^{(Windows 10)}Windowsサービス^{(Windows Services)}を停止または更新したかを確認する方法がないことです。そこで、そのようなサービスを監査できるプログラムが必要になります。これらの問題が発生しやすいカスタムサービスに役立ちます。Windows Service Auditorは、このようなサービスを追跡できる無料のプログラムです。Windows Service Auditorは、どのプロセスが^{(Windows Service Auditor)}Windowsサービス^(Services)を停止、開始、削除、または更新したかを通知します。ユーザー、時間、および変更を加えたプロセスに関するログを保持します。

^(Find)Windows サービス^(Services)を停止または開始したプロセスを見つける

Windows Service Auditorは、詳細な監査を実行できる無料のポータブルアプリケーションです。また、Windowsイベントログ^{(Windows Event Logs)}を調べて、より良い洞察を得ることができます。Windowsにはいくつかのツールがありますが、一般消費者には役立ちません。イベントビューアやAuditPolなどのツールは詳細なビューを提供しますが、役に立ちません。これらの問題を理解してデバッグするには、専門家である必要があります。

WindowsServiceAuditorの機能

• ドメインコンピュータ、ローカルおよびグローバル監査ポリシーで動作します
• どのプログラムがWindowsサービス^{(Windows Service)}を停止または削除したかを追跡する
• サービスはいつ開始され、いつサービスが開始されましたか
• サービスの起動エラー

WindowsServiceAuditorの使用方法

これは監視サービスであるため、すべてを単独で実行することはできません。追跡するサービスを選択する必要があります。それに加えて、必要に応じてサービスを停止、開始できます。サービスのセットアップ監査の使用方法は次のとおりです。

1]初期設定

ポータブルアプリケーションですので、ダウンロードして削除されない場所に保管してください。また、監査が追跡を見逃さないように、コンピューターの起動時に起動するように設定してください。アプリケーションを起動すると、 Windows^(Windows) サービス^(Services)のリストとイベント^(Event)ログの2つの部分が表示されます。後者は、選択したサービスに接続されているイベントログを明らかにします。

2 ]高度なセキュリティ監査を有効にする^{(] Enable Advanced Security Auditing)}

Windowsは、デフォルト設定として一部の高度な機能を追跡しません。詳細を取得するには、高度なセキュリティ監査を有効にする必要があります。良い点は、WindowsServiceAuditorを使用することです。すぐに有効にできます。

[^(Click)アプリケーション^{(Application)}]メニューをクリックし、 [ローカル監査ポリシーを有効にする]を選択します。このオプションはデフォルトで自動的に有効になりますが、無効にする場合は、これがアクセスする必要のあるメニューです。これを有効にすると、Windowsは以下に基づいて監査を監視するようになります

• その他のオブジェクトアクセス
• 操作を処理する
• セキュリティシステム拡張

3]サービスを監視する

最後のステップは、サービスを選択し、トップメニューの「目」アイコンをクリックして監視を開始することです。有効にすると、監視されているサービスの横にある「目」アイコンに注目してください。それを選択すると、[イベント]セクションに詳細が表示されます。これには、プログラムまたはユーザーによって行われたすべての変更がタイムスタンプとともに含まれます。複数のサービスで有効にする方法はなく、すべてのサービスで機能するわけではなく、システムの制御下にないサービスでのみ機能します。監査ポリシーが設定されているため、Windowsは、誰かがサービスを開始、停止、または更新しようとするたびに、詳細な監査イベントをキャプチャします。

また、サービスで使用可能なメニューオプションを使用して、任意のサービスの監査を有効にすることもできます。

WindowsServiceAuditorがドメイン^(Domain)コンピューターでどのように機能するか

ドメインの一部である任意のコンピューターで有効にすることができますが、1つの欠点があります。Windows Service Auditorによって行われた変更は、次にサーバーがポリシーを更新したときに上書きされます。高度な監査を有効にするには、グローバル監査ポリシー^{(Global Audit Policy)}を手動で再度更新する必要があります。Microsoftには、グローバル監査ポリシー^(Policy)を更新する方法に関する詳細なドキュメント^{(detailed documentation)}があります。

ローカルポリシー^(Policy)の編集と同様に、Other Object Access、  Handle Manipulation、および SecuritySystemExtensionのイベントを監査するようにシステムを構成する必要があります。[セキュリティ設定]^{(Security Settings)}で利用できます。

公式ページ^{(official page)}からダウンロードしてください。

投稿がわかりやすく、Windows10でWindowsサービスの高度なセキュリティ監査^{(Advanced Security Auditing )}を有効にできたことを願っています。

How to find which process stopped or started Windows Services

Windows Service getting stopped or disabled is not very common, but can happen at times. The biggest problem here is that there is no way to find out which Process stopped or updated the Windows Services on Windows 10. That is where you need a program that can audit such services. It comes in handy with custom services that are more prone to these issues. Windows Service Auditor is a free program that allows you to keep track of such services. Windows Service Auditor will tell you which process stopped, started, deleted, or updated Windows Services. It will keep a log on the user, time, and the process which made any change.

Find which process stopped or started Windows Services

Windows Service Auditor is a free, portable application that allows you to perform detailed auditing. It can also probe the Windows Event Logs to give better insight. Windows do offer some tools, but they don’t help a general consumer. Tools such as Event Viewer and AuditPol provides a detailed view, but they are not helpful. You need to be an expert to understand and debug those issues.

Features of Windows Service Auditor

• Works with domain computers, local and global audit policies
• Track which program stopped or deleted Windows Service
• When was the service started and at what time did the service start
• Any startup error for the services

How to use Windows Service Auditor

Since this is a monitoring service, it cannot do everything on its own. You will have to choose which service should be tracked. Along with it, you can stop, start services if needed. Here is how to use setup auditing of the service.

1] Initial Setup

It’s a portable application, so make sure to download and keep it at a place from where it doesn’t get deleted. Also, make sure to set it to launch as the computer starts, so the auditing doesn’t miss tracking.  Launch the application, and you will get to see two parts—List of Windows Services, and Event logs. The later reveals any event log connected to the selected service.

2] Enable Advanced Security Auditing

Windows don’t keep track of some of the advanced features as the default settings. You will need to enable advanced security auditing to capture the details. The good thing is that using Windows Service Auditor; you can enable it right away.

Click on the Application menu and then select “Enable Local Audit Policy .” This option is automatically enabled by default, but if you wish to disable it, this is the menu you need to access. Enabling this, Windows will now monitor auditing based on the following

• Other Object Access
• Handle Manipulation
• Security System Extension

3] Monitor a Service

The last step is to select a service, and then click on the “Eye” icon on the top menu to start monitoring it. Once enabled, notice an “Eye” icon next to the service which is being monitored. Select it, and you will have details in the Events section. It will include all the changes made by a program or a user along with a timestamp. There is no way to enable it for multiple services, and it will not work for all services, but only those that are not under system control. The audit policy in place, Windows will capture detailed audit events whenever anyone tries to start, stop, or update your service.

You can also enable auditing for any service using the menu option available under services.

How Windows Service Auditor works on Domain Computers

While you can enable it on any computer which is part of the domain, there is one drawback. Any changes made by Windows Service Auditor will be overwritten the next time the server refreshes the policy. You will have to manually update the Global Audit Policy again to enable advanced auditing. Microsoft has detailed documentation on how you can update the global Audit Policy.

Just like Local Policy editing, you will need to configure the system to audit events in the Other Object Access, Handle Manipulation, and Security System Extension. It is available under Security Settings.

Download it from the official page.

I hope the post was easy to follow, and you were able to enable Advanced Security Auditing for Windows Services on Windows 10.

Related posts

• Debug Windows 10のDebugのDebugのロギングを有効にする方法

• Background Intelligent Transfer ServiceがWindows 11/10で動作しません

• Windows 10のWindows Update Medic Service（WaaSMedicSVC.exe）

• Windows 10でIP Helper Serviceを有効または無効にする方法

• Problem uploading Windows Error Reporting serviceへ

• Windows Update Service Windows 10にありません

• Fix Windows Installer Packageエラー：Serviceを起動できませんでした

• Windows 11/10でWindows Installer Serviceを有効または無効にする方法

• Windows Event Log Service起動しない、または利用できません

• Services.msc Windows 11/10で開いていない

• Windows 11でLocation Servicesを設定および構成する方法

• Fix ServicesおよびController APP High CPU usage Windows 10

• Fix Audio ServicesにWindows 10にどのように応答しません

• Windows 11/10のz89​​20708とは何ですか？

• Windows 10でグレーアウトされている場合はDNS Client Serviceを有効にする方法

• Windows Cryptographic Service Providerがエラーを報告しました

• Windows ServiceはWindows 11/10で開始されません

• Error 1069：Windows 10のログオン障害が原因でサービスが開始されませんでした

• Windows 10のRunning、Stopped、Disabled Disabledのリストを抽出する方法

• DHCP Client ServiceはWindows 11/10でAccess Denied errorを与えます