توقف یا غیرفعال شدن سرویس ویندوز^{(Windows Service)} خیلی معمول نیست، اما ممکن است گاهی اتفاق بیفتد. بزرگترین مشکل در اینجا این است که هیچ راهی برای فهمیدن اینکه کدام فرآیند ^(Process)سرویس های ویندوز^{(Windows Services)} را در ویندوز 10^{(Windows 10)} متوقف یا به روز کرده است وجود ندارد . اینجاست که شما به برنامه ای نیاز دارید که بتواند چنین خدماتی را ممیزی کند. با خدمات سفارشی که بیشتر مستعد این مسائل هستند مفید است. Windows Service Auditor یک برنامه رایگان است که به شما امکان می دهد چنین خدماتی را پیگیری کنید. Windows Service Auditor به شما می گوید که کدام فرآیند متوقف، شروع، حذف یا به روز رسانی سرویس ^(Services)های Windows^(Windows) . گزارشی از کاربر، زمان و فرآیندی که هر تغییری ایجاد کرده است، نگه می‌دارد.

پیدا کنید^(Find) کدام فرآیند متوقف شده یا خدمات ^(Services)ویندوز را شروع کرده است^(Windows)

Windows Service Auditor یک برنامه رایگان و قابل حمل است که به شما امکان می دهد حسابرسی دقیق را انجام دهید. همچنین می تواند گزارش رویدادهای ویندوز^{(Windows Event Logs)} را بررسی کند تا بینش بهتری ارائه دهد. ویندوز برخی از ابزارها را ارائه می دهد، اما به یک مصرف کننده عمومی کمک نمی کند. ابزارهایی مانند Event Viewer و AuditPol نمای دقیقی را ارائه می دهند، اما مفید نیستند. برای درک و رفع اشکال آن مسائل باید متخصص باشید.

ویژگی های Windows Service Auditor

• با رایانه های دامنه، سیاست های حسابرسی محلی و جهانی کار می کند
• پیگیری کنید که کدام برنامه سرویس ویندوز^{(Windows Service)} را متوقف یا حذف کرده است
• سرویس از چه زمانی شروع شد و سرویس در چه زمانی شروع شد
• هر گونه خطای راه اندازی برای سرویس ها

نحوه استفاده از Windows Service Auditor

از آنجایی که این یک سرویس نظارتی است، نمی تواند همه کارها را به تنهایی انجام دهد. شما باید انتخاب کنید که کدام سرویس باید ردیابی شود. همراه با آن، می توانید متوقف شوید، در صورت نیاز خدمات را شروع کنید. در اینجا نحوه استفاده از حسابرسی راه اندازی سرویس آورده شده است.

1] راه اندازی اولیه

این یک برنامه قابل حمل است، بنابراین مطمئن شوید که آن را دانلود کرده و در جایی نگه دارید که حذف نشود. همچنین، مطمئن شوید که با شروع رایانه، آن را طوری تنظیم کنید که راه‌اندازی شود، تا ممیزی ردیابی را از دست ندهد. برنامه را اجرا کنید و دو بخش را مشاهده خواهید کرد: فهرست خدمات ^(Services)ویندوز^(Windows) و گزارش رویداد^(Event) . بعداً هرگونه گزارش رویداد مرتبط با سرویس انتخابی را نشان می دهد.

2 ] حسابرسی امنیتی پیشرفته را فعال کنید^{(] Enable Advanced Security Auditing)}

ویندوز^(Windows) برخی از ویژگی های پیشرفته را به عنوان تنظیمات پیش فرض پیگیری نمی کند. برای ثبت جزئیات باید ممیزی امنیتی پیشرفته را فعال کنید. نکته خوب این است که با استفاده از Windows Service Auditor ; می توانید بلافاصله آن را فعال کنید.

روی^(Click) منوی Application کلیک کنید و سپس "Enable Local Audit Policy" را انتخاب کنید. این گزینه به طور پیش فرض به طور خودکار فعال است، اما اگر می خواهید آن را غیرفعال کنید، این منویی است که باید به آن دسترسی داشته باشید. با فعال کردن این، ویندوز^(Windows) اکنون بر اساس موارد زیر بر ممیزی نظارت خواهد کرد

• دسترسی به اشیاء دیگر
• دستکاری دسته
• پسوند سیستم امنیتی

3] نظارت بر یک سرویس

آخرین مرحله این است که یک سرویس را انتخاب کنید و سپس روی نماد "چشم" در منوی بالا کلیک کنید تا نظارت بر آن شروع شود. پس از فعال شدن، به نماد "چشم" در کنار سرویسی که در حال نظارت است توجه کنید. آن را انتخاب کنید و جزئیات را در بخش رویدادها خواهید داشت. این شامل تمام تغییرات ایجاد شده توسط یک برنامه یا یک کاربر به همراه مهر زمانی خواهد بود. هیچ راهی برای فعال کردن آن برای چندین سرویس وجود ندارد و برای همه سرویس‌ها کار نمی‌کند، بلکه فقط برای سرویس‌هایی که تحت کنترل سیستم نیستند، کار نمی‌کند. سیاست حسابرسی موجود، هر زمان که کسی بخواهد سرویس شما را شروع کند، متوقف کند یا به روز کند ، ویندوز رویدادهای حسابرسی دقیق را ضبط می کند.^(Windows)

همچنین می توانید با استفاده از گزینه منوی موجود در قسمت خدمات، حسابرسی را برای هر سرویسی فعال کنید.

نحوه عملکرد Windows Service Auditor^{(Windows Service Auditor)} در رایانه های دامنه^(Domain)

در حالی که می توانید آن را در هر رایانه ای که بخشی از دامنه است فعال کنید، یک اشکال وجود دارد. هر تغییری که توسط Windows Service Auditor ایجاد شود، دفعه بعد که سرور خط‌مشی را بازخوانی می‌کند، بازنویسی می‌شود. برای فعال کردن حسابرسی پیشرفته ، باید سیاست حسابرسی جهانی^{(Global Audit Policy)} را دوباره به صورت دستی به روز کنید. مایکروسافت ^(Microsoft)اسناد دقیقی^{(detailed documentation)} در مورد نحوه به روز رسانی سیاست^(Policy) حسابرسی جهانی دارد.

درست مانند ویرایش Local Policy ، شما باید سیستم را برای ممیزی رویدادها در سایر برنامه های Access Object^{(Object Access)} ،  Handle Manipulation و  Security System Extension پیکربندی کنید . در تنظیمات امنیتی^{(Security Settings)} موجود است .

آن را از صفحه رسمی^{(official page)} دانلود کنید .

امیدوارم دنبال کردن این پست آسان بوده باشد و شما توانسته باشید ممیزی امنیتی پیشرفته^{(Advanced Security Auditing )} را برای سرویس های ویندوز در ویندوز 10 فعال کنید.

How to find which process stopped or started Windows Services

Windows Service getting stopped or disabled is not very common, but can happen at times. The biggest problem here is that there is no way to find out which Process stopped or updated the Windows Services on Windows 10. That is where you need a program that can audit such services. It comes in handy with custom services that are more prone to these issues. Windows Service Auditor is a free program that allows you to keep track of such services. Windows Service Auditor will tell you which process stopped, started, deleted, or updated Windows Services. It will keep a log on the user, time, and the process which made any change.

Find which process stopped or started Windows Services

Windows Service Auditor is a free, portable application that allows you to perform detailed auditing. It can also probe the Windows Event Logs to give better insight. Windows do offer some tools, but they don’t help a general consumer. Tools such as Event Viewer and AuditPol provides a detailed view, but they are not helpful. You need to be an expert to understand and debug those issues.

Features of Windows Service Auditor

• Works with domain computers, local and global audit policies
• Track which program stopped or deleted Windows Service
• When was the service started and at what time did the service start
• Any startup error for the services

How to use Windows Service Auditor

Since this is a monitoring service, it cannot do everything on its own. You will have to choose which service should be tracked. Along with it, you can stop, start services if needed. Here is how to use setup auditing of the service.

1] Initial Setup

It’s a portable application, so make sure to download and keep it at a place from where it doesn’t get deleted. Also, make sure to set it to launch as the computer starts, so the auditing doesn’t miss tracking.  Launch the application, and you will get to see two parts—List of Windows Services, and Event logs. The later reveals any event log connected to the selected service.

2] Enable Advanced Security Auditing

Windows don’t keep track of some of the advanced features as the default settings. You will need to enable advanced security auditing to capture the details. The good thing is that using Windows Service Auditor; you can enable it right away.

Click on the Application menu and then select “Enable Local Audit Policy .” This option is automatically enabled by default, but if you wish to disable it, this is the menu you need to access. Enabling this, Windows will now monitor auditing based on the following

• Other Object Access
• Handle Manipulation
• Security System Extension

3] Monitor a Service

The last step is to select a service, and then click on the “Eye” icon on the top menu to start monitoring it. Once enabled, notice an “Eye” icon next to the service which is being monitored. Select it, and you will have details in the Events section. It will include all the changes made by a program or a user along with a timestamp. There is no way to enable it for multiple services, and it will not work for all services, but only those that are not under system control. The audit policy in place, Windows will capture detailed audit events whenever anyone tries to start, stop, or update your service.

You can also enable auditing for any service using the menu option available under services.

How Windows Service Auditor works on Domain Computers

While you can enable it on any computer which is part of the domain, there is one drawback. Any changes made by Windows Service Auditor will be overwritten the next time the server refreshes the policy. You will have to manually update the Global Audit Policy again to enable advanced auditing. Microsoft has detailed documentation on how you can update the global Audit Policy.

Just like Local Policy editing, you will need to configure the system to audit events in the Other Object Access, Handle Manipulation, and Security System Extension. It is available under Security Settings.

Download it from the official page.

I hope the post was easy to follow, and you were able to enable Advanced Security Auditing for Windows Services on Windows 10.

Related posts

• چگونه به فعال کردن Debug ورود به سیستم برای Netlogon service در Windows 10

• Background Intelligent Transfer Service در Windows 11/10 کار نمی کند

• ویندوز Update Medic Service (WaaSMedicSVC.exe) در Windows 10

• چگونه IP Helper Service را در Windows 10 فعال یا غیرفعال کنید

• Problem uploading به Windows Error Reporting service

• نحوه شناسایی Windows Services تاخیر Shutdown or Startup

• Windows Wireless Service در حال اجرا نیست در این کامپیوتر

• نحوه مسدود کردن وب سایت های بالغ در Windows 10 با استفاده از DNS Services

• Fix Services و Controller برنامه High CPU usage در Windows 10

• چگونه به Windows Insider Service غیر فعال کردن در Windows 10

• نحوه فعال یا غیر فعال کردن Print Spooler Service در Windows 10

• Windows Installer به درستی در Windows 10 کار نمی کند

• Fix Host Process برای Windows Services کار را متوقف کرده است

• Internet Connection Sharing در Windows 10 کار نمی کند

• 8 Ways به گسترش Windows Services Manager در Windows 10

• Windows Installer Service گمشده در Services Manager در Windows 11/10

• چگونه برای حذف Boot Camp Services از Windows در Mac

• بهترین خدمات اشتراک بازی های ویدیویی ویندوز 10

• dependency Service or Group قادر به شروع در Windows 10

• چگونه به نوبه خود در debug logging در Windows Time Service