如何查找哪些進程停止或啟動 Windows 服務

Windows 服務被停止或停用的情況並不常見，但有時會發生。這裡最大的問題是無法找出 Windows 10 上哪些進程已停止或更新 Windows 服務。

這時您就需要一個可以檢查這些服務的程式。它對於容易出現這些問題的客製化服務很有用。

Windows服務稽核器

Windows Service Auditor是一個免費程序，可讓您監視這些服務。 Windows 服務審核器將告訴您哪些程序已停止、啟動、刪除或更新 Windows 服務。它將記錄使用者、時間以及任何更改的進度。

尋找停止或啟動 Windows 服務的進程

Windows Service Auditor 是一款免費的便攜式應用程序，可讓您執行詳細的審核。它還可以查看 Windows 事件日誌並提供更多見解。

注意：Windows 提供了一些工具，但對於一般使用者來說幫助不大。事件檢視器和 AuditPol 等工具提供了詳細但無用的視圖。您需要成為專家才能理解和調試這些問題。

1. 初始設定

設定 Windows 服務審核器

Windows Service Auditor 是一個便攜式應用程序，因此請務必下載它並將其放置在不會被刪除的位置。另外，請確保將程式設定為在電腦啟動時啟動。啟動應用程序，您將看到 2 個部分：Windows 服務清單和事件日誌。事件日誌顯示連接到所選服務的任何事件日誌。

• 下載Windows服務審核器

2.啟用進階安全性檢查

Windows 在預設設定中不包含某些進階功能。您將需要啟用增強的安全檢查以捕獲詳細資訊。使用Windows Service Auditor的優點是可以立即啟動它。

按一下「應用程式」選單，然後選擇「啟用本機審核原則」。預設情況下，此選項會自動啟用，但如果您想停用它，則需要存取此功能表。

3. 監控服務

監控服務

最後一步是選擇一個服務，然後點擊頂部選單上的眼睛圖示開始監控。啟用後，請注意正在監控的服務旁的眼睛圖示。

選擇它，您將在“事件”部分中看到詳細資訊。它將包括程式或用戶所做的所有更改以及時間戳。沒有辦法為多個服務啟用此功能，而且它不會對所有服務起作用，而只能對不受系統控制的服務起作用。

您也可以使用「服務」下提供的選單選項啟用對任何服務的審核。

您也可以使用「服務」下提供的選單選項啟用對任何服務的審核