Zatrzymanie lub wyłączenie usług systemu Windows nie jest zbyt częste, ale od czasu do czasu może się to zdarzyć. Największym problemem jest to, że nie ma sposobu, aby dowiedzieć się, które procesy zostały zatrzymane lub zaktualizować usługi Windows w systemie Windows 10.
Wtedy potrzebny jest program, który sprawdzi te usługi. Jest to przydatne w przypadku usług niestandardowych, które są podatne na tego typu problemy.
Audytor usług Windows
Windows Service Auditor to darmowy program umożliwiający monitorowanie tych usług. Audytor usług systemu Windows poinformuje Cię, które procesy zostały zatrzymane, uruchomione, usunięte lub zaktualizowane usługi systemu Windows. Będzie prowadzić rejestr użytkownika, czasu i postępu wszelkich zmian.
Znajdź proces, który zatrzymuje lub uruchamia usługi Windows
Windows Service Auditor to darmowa, przenośna aplikacja, która umożliwia przeprowadzanie szczegółowych audytów. Może także przeglądać dzienniki zdarzeń systemu Windows i zapewniać lepszy wgląd.
Uwaga : system Windows udostępnia pewne narzędzia, ale nie są one zbyt przydatne dla zwykłych użytkowników. Narzędzia takie jak Podgląd zdarzeń i AuditPol zapewniają szczegółowe, ale nieprzydatne widoki. Aby zrozumieć i rozwiązać te problemy, musisz być ekspertem.
1. Konfiguracja wstępna

Skonfiguruj audytora usług systemu Windows
Audytor usług systemu Windows to aplikacja przenośna, dlatego należy ją pobrać i umieścić w miejscu, w którym nie zostanie usunięta. Upewnij się także, że program ma być uruchamiany podczas uruchamiania komputera. Uruchom aplikację, a zobaczysz 2 sekcje Lista usług Windows i dzienniki zdarzeń . Dzienniki zdarzeń pokazują wszystkie dzienniki zdarzeń połączone z wybraną usługą.
2. Włącz zaawansowane kontrole bezpieczeństwa
System Windows nie zawiera niektórych zaawansowanych funkcji w ustawieniach domyślnych. Aby uchwycić szczegóły, musisz włączyć ulepszone sprawdzanie zabezpieczeń. Zaletą korzystania z Audytora usług systemu Windows jest to, że można go natychmiast aktywować.
Kliknij menu Aplikacja , a następnie wybierz opcję Włącz lokalne zasady inspekcji . Ta opcja jest domyślnie włączona automatycznie, ale jeśli chcesz ją wyłączyć, musisz uzyskać dostęp do tego menu.
3. Monitoruj usługę
![Jak znaleźć procesy zatrzymujące lub uruchamiające usługi systemu Windows Jak znaleźć procesy zatrzymujące lub uruchamiające usługi systemu Windows]()
Monitoruj usługę
Ostatnim krokiem jest wybranie usługi, a następnie kliknięcie ikony oka w górnym menu, aby rozpocząć monitorowanie. Po włączeniu zwróć uwagę na ikonę oka obok monitorowanej usługi.
Wybierz go, a szczegóły znajdziesz w sekcji Wydarzenia. Będzie zawierać wszystkie zmiany wprowadzone przez program lub użytkownika wraz ze znacznikami czasu. Nie ma możliwości włączenia tej funkcji dla wielu usług i nie będzie ona działać dla wszystkich usług, ale tylko dla usług, które nie są pod kontrolą systemu.
Możesz także włączyć audyt dla dowolnej usługi, korzystając z opcji menu dostępnej w obszarze Usługi.
![Jak znaleźć procesy zatrzymujące lub uruchamiające usługi systemu Windows Jak znaleźć procesy zatrzymujące lub uruchamiające usługi systemu Windows]()
Możesz także włączyć audyt dla dowolnej usługi, korzystając z opcji menu dostępnej w obszarze Usługi