El servicio de Windows^{(Windows Service)} que se detiene o deshabilita no es muy común, pero puede suceder a veces. El mayor problema aquí es que no hay forma de averiguar qué proceso^(Process) detuvo o actualizó los servicios^{(Windows Services)} de Windows en Windows 10 . Ahí es donde necesita un programa que pueda auditar dichos servicios. Es útil con los servicios personalizados que son más propensos a estos problemas. Windows Service Auditor es un programa gratuito que le permite realizar un seguimiento de dichos servicios. Windows Service Auditor le dirá qué proceso detuvo, inició, eliminó o actualizó los servicios de ^(Services)Windows . Mantendrá un registro del usuario, la hora y el proceso que realizó cualquier cambio.

Encuentre^(Find) qué proceso detuvo o inició los Servicios de ^(Services)Windows

Windows Service Auditor es una aplicación portátil gratuita que le permite realizar una auditoría detallada. También puede sondear los registros de eventos de Windows^{(Windows Event Logs)} para brindar una mejor perspectiva. Windows ofrece algunas herramientas, pero no ayudan al consumidor general. Herramientas como el Visor de eventos y AuditPol brindan una vista detallada, pero no son útiles. Debe ser un experto para comprender y depurar esos problemas.

Características del auditor de servicios de Windows

• Funciona con equipos de dominio, políticas de auditoría locales y globales
• Rastree qué programa detuvo o eliminó el servicio de Windows^{(Windows Service)}
• Cuándo se inició el servicio y a qué hora se inició el servicio
• Cualquier error de inicio de los servicios.

Cómo usar el Auditor de servicios de Windows

Dado que este es un servicio de monitoreo, no puede hacer todo por sí solo. Tendrá que elegir qué servicio se debe rastrear. Junto con él, puede detener, iniciar servicios si es necesario. Aquí se explica cómo utilizar la auditoría de configuración del servicio.

1] Configuración inicial

Es una aplicación portátil, así que asegúrese de descargarla y guardarla en un lugar donde no se elimine. Además, asegúrese de configurarlo para que se inicie cuando se inicia la computadora, para que la auditoría no pierda el seguimiento. Inicie la aplicación y verá dos partes: Lista de servicios de ^(Services)Windows y Registros de eventos^(Event) . El último revela cualquier registro de eventos conectado al servicio seleccionado.

2 ] Habilitar auditoría de seguridad avanzada^{(] Enable Advanced Security Auditing)}

Windows no realiza un seguimiento de algunas de las funciones avanzadas como configuración predeterminada. Deberá habilitar la auditoría de seguridad avanzada para capturar los detalles. Lo bueno es que usando Windows Service Auditor ; puede habilitarlo de inmediato.

Haga clic^(Click) en el menú de la aplicación^{(Application)} y luego seleccione "Habilitar política de auditoría local". Esta opción está habilitada automáticamente por defecto, pero si deseas deshabilitarla, este es el menú al que debes acceder. Al habilitar esto, Windows ahora monitoreará la auditoría según lo siguiente

• Otro acceso a objetos
• Manipulación de manijas
• Ampliación del sistema de seguridad

3] Supervisar un servicio

El último paso es seleccionar un servicio y luego hacer clic en el ícono "Ojo" en el menú superior para comenzar a monitorearlo. Una vez habilitado, observe un ícono de "Ojo" al lado del servicio que se está monitoreando. Selecciónalo, y tendrás detalles en la sección Eventos. Incluirá todos los cambios realizados por un programa o un usuario junto con una marca de tiempo. No hay forma de habilitarlo para múltiples servicios, y no funcionará para todos los servicios, sino solo para aquellos que no están bajo el control del sistema. Con la política de auditoría implementada, Windows capturará eventos de auditoría detallados cada vez que alguien intente iniciar, detener o actualizar su servicio.

También puede habilitar la auditoría para cualquier servicio utilizando la opción de menú disponible en servicios.

Cómo funciona Windows Service Auditor en equipos de dominio^(Domain)

Si bien puede habilitarlo en cualquier computadora que sea parte del dominio, hay un inconveniente. Cualquier cambio realizado por Windows Service Auditor se sobrescribirá la próxima vez que el servidor actualice la política. Tendrá que actualizar manualmente la Política de auditoría global^{(Global Audit Policy)} nuevamente para habilitar la auditoría avanzada. Microsoft tiene documentación detallada^{(detailed documentation)} sobre cómo puede actualizar la política de^(Policy) auditoría global .

Al igual que la edición de políticas^(Policy) locales , deberá configurar el sistema para auditar eventos en Acceso a otros objetos^{(Object Access)} ,  Manipulación^{(Handle Manipulation)} de manejo y  Extensión del sistema de seguridad^{(Security System Extension)} . Está disponible en Configuración de seguridad^{(Security Settings)} .

Descárgala desde la página oficial^{(official page)} .

Espero que la publicación haya sido fácil de seguir y que haya podido habilitar la Auditoría de seguridad avanzada^{(Advanced Security Auditing )} para los servicios de Windows en Windows 10.

How to find which process stopped or started Windows Services

Windows Service getting stopped or disabled is not very common, but can happen at times. The biggest problem here is that there is no way to find out which Process stopped or updated the Windows Services on Windows 10. That is where you need a program that can audit such services. It comes in handy with custom services that are more prone to these issues. Windows Service Auditor is a free program that allows you to keep track of such services. Windows Service Auditor will tell you which process stopped, started, deleted, or updated Windows Services. It will keep a log on the user, time, and the process which made any change.

Find which process stopped or started Windows Services

Windows Service Auditor is a free, portable application that allows you to perform detailed auditing. It can also probe the Windows Event Logs to give better insight. Windows do offer some tools, but they don’t help a general consumer. Tools such as Event Viewer and AuditPol provides a detailed view, but they are not helpful. You need to be an expert to understand and debug those issues.

Features of Windows Service Auditor

• Works with domain computers, local and global audit policies
• Track which program stopped or deleted Windows Service
• When was the service started and at what time did the service start
• Any startup error for the services

How to use Windows Service Auditor

Since this is a monitoring service, it cannot do everything on its own. You will have to choose which service should be tracked. Along with it, you can stop, start services if needed. Here is how to use setup auditing of the service.

1] Initial Setup

It’s a portable application, so make sure to download and keep it at a place from where it doesn’t get deleted. Also, make sure to set it to launch as the computer starts, so the auditing doesn’t miss tracking.  Launch the application, and you will get to see two parts—List of Windows Services, and Event logs. The later reveals any event log connected to the selected service.

2] Enable Advanced Security Auditing

Windows don’t keep track of some of the advanced features as the default settings. You will need to enable advanced security auditing to capture the details. The good thing is that using Windows Service Auditor; you can enable it right away.

Click on the Application menu and then select “Enable Local Audit Policy .” This option is automatically enabled by default, but if you wish to disable it, this is the menu you need to access. Enabling this, Windows will now monitor auditing based on the following

• Other Object Access
• Handle Manipulation
• Security System Extension

3] Monitor a Service

The last step is to select a service, and then click on the “Eye” icon on the top menu to start monitoring it. Once enabled, notice an “Eye” icon next to the service which is being monitored. Select it, and you will have details in the Events section. It will include all the changes made by a program or a user along with a timestamp. There is no way to enable it for multiple services, and it will not work for all services, but only those that are not under system control. The audit policy in place, Windows will capture detailed audit events whenever anyone tries to start, stop, or update your service.

You can also enable auditing for any service using the menu option available under services.

How Windows Service Auditor works on Domain Computers

While you can enable it on any computer which is part of the domain, there is one drawback. Any changes made by Windows Service Auditor will be overwritten the next time the server refreshes the policy. You will have to manually update the Global Audit Policy again to enable advanced auditing. Microsoft has detailed documentation on how you can update the global Audit Policy.

Just like Local Policy editing, you will need to configure the system to audit events in the Other Object Access, Handle Manipulation, and Security System Extension. It is available under Security Settings.

Download it from the official page.

I hope the post was easy to follow, and you were able to enable Advanced Security Auditing for Windows Services on Windows 10.

Related posts

• Cómo habilitar el registro Debug para Netlogon service en Windows 10

• Background Intelligent Transfer Service no funciona en Windows 11/10

• Windows Update Medic Service (WaaSMedicSVC.exe) en Windows 10

• Cómo habilitar o deshabilitar IP Helper Service en Windows 10

• Problem uploading a la Windows Error Reporting service

• Microsoft Windows Error Reporting Service en Windows 10

• Internet Connection Sharing no funciona en Windows 10

• Cómo Fix Audio Services No responde en Windows 10

• Automatic (Trigger Start) y Manual (Trigger Start) para Windows Services

• Fix Services y Controller Aplicación High CPU usage en Windows 10

• Cómo bloquear los sitios web de adultos en Windows 10 usando DNS Services

• El Windows Wireless Service no se está ejecutando en esta computadora

• Windows Event Log Service no está empezando o no está disponible

• Cómo identificar Windows Services Retrasado Shutdown or Startup

• Fix Host Process para Windows Services ha dejado de funcionar

• Find Dependencies de A Windows Service | Restart Services automáticamente

• Cómo deshabilitar Windows Insider Service en Windows 10

• El Windows Cryptographic Service Provider reportó un error

• Cómo reparar Print Spooler en Windows 10

• Los mejores servicios de suscripción de videojuegos de Windows 10