Não é muito comum que os Serviços do Windows sejam interrompidos ou desativados, mas isso pode acontecer de vez em quando. O maior problema aqui é que não há como descobrir quais processos foram interrompidos ou atualizar os serviços do Windows no Windows 10.
É aí que você precisa de um programa que possa verificar esses serviços. É útil para serviços personalizados propensos a esses problemas.
Auditor de serviço do Windows
Windows Service Auditor é um programa gratuito que permite monitorar esses serviços. O Windows Service Auditor informará quais processos foram interrompidos, iniciados, excluídos ou atualizados os Serviços do Windows. Ele manterá um registro do usuário, a hora e o andamento de quaisquer alterações.
Encontre o processo que interrompe ou inicia os serviços do Windows
Windows Service Auditor é um aplicativo portátil gratuito que permite realizar auditorias detalhadas. Ele também pode consultar os logs de eventos do Windows e fornecer mais informações.
Nota : O Windows fornece algumas ferramentas, mas elas não são muito úteis para usuários em geral. Ferramentas como Event Viewer e AuditPol fornecem visualizações detalhadas, mas não úteis. Você precisa ser um especialista para compreender e depurar esses problemas.
1. Configuração inicial

Configurar o Auditor de Serviço do Windows
O Windows Service Auditor é um aplicativo portátil, portanto, baixe-o e coloque-o em algum lugar onde não seja excluído. Além disso, certifique-se de configurar o programa para iniciar quando o computador for inicializado. Inicie o aplicativo e você verá 2 seções Lista de serviços do Windows e logs de eventos . Os logs de eventos mostram todos os logs de eventos conectados ao serviço selecionado.
2. Habilite verificações de segurança avançadas
O Windows não inclui alguns recursos avançados nas configurações padrão. Você precisará ativar a verificação de segurança aprimorada para capturar os detalhes. A vantagem de usar o Windows Service Auditor é que você pode ativá-lo imediatamente.
Clique no menu Aplicativo e selecione Habilitar Política de Auditoria Local . Esta opção é habilitada automaticamente por padrão, mas se você quiser desativá-la, este é o menu que você precisa acessar.
3. Monitore um serviço
![Como descobrir quais processos param ou iniciam os serviços do Windows Como descobrir quais processos param ou iniciam os serviços do Windows]()
Monitorar um serviço
A etapa final é selecionar um serviço e clicar no ícone de olho no menu superior para iniciar o monitoramento. Uma vez ativado, observe o ícone de olho próximo ao serviço que está sendo monitorado.
Selecione-o e você terá detalhes na seção Eventos. Incluirá todas as alterações feitas por um programa ou usuário junto com carimbos de data/hora. Não há como habilitar esse recurso para vários serviços e não funcionará para todos os serviços, mas apenas para serviços que não estão sob o controle do sistema.
Você também pode habilitar a auditoria para qualquer serviço usando a opção de menu disponível em Serviços.
![Como descobrir quais processos param ou iniciam os serviços do Windows Como descobrir quais processos param ou iniciam os serviços do Windows]()
Você também pode ativar a auditoria para qualquer serviço usando a opção de menu disponível em Serviços