Les modifications apportées à un service Windows sont-elles consignées? Plus précisément, je soupçonne que les options de récupération d'un service ont été modifiées et j'essaie de voir si c'était effectivement le cas.
J'ai ajusté diverses valeurs et je ne vois rien dans les différents journaux d'événements Windows. Les modifications de service sont-elles consignées quelque part?
Les modifications apportées à un service Windows sont-elles enregistrées ?
Comme oui, comme non.
Démarrages et arrêts
Sur toutes les versions serveur de Windows que j'ai testées, mais pas sur les versions client testées, lorsqu'un service démarre ou s'arrête, un événement est enregistré dans le journal d'événements Système. La source sera "Gestionnaire de contrôle de service" et l'ID d'événement sera 7036.
Modifications du type de démarrage
Sur toutes les versions de Windows testées, le changement du type de démarrage d'un service (généralement Automatique, Démarrage automatique (différé), Manuel ou Désactivé) entraînera l'enregistrement d'un événement dans le journal d'événements Système. La source sera "Gestionnaire de contrôle de service" et l'ID d'événement sera 7040.
Modifications des options de récupération
Sur toutes les versions de Windows testées, le changement des options de récupération d'un service n'entraîne pas l'enregistrement d'un événement. Il est possible qu'un service individuel soit configuré pour enregistrer de tels événements dans sa propre section sous la section Journaux des applications et des services de l'Observateur d'événements, mais je n'en ai pas encore trouvé un qui fasse cela.
Versions testées :
SystemesEZ est une communauté de sysadmins où vous pouvez résoudre vos problèmes et vos doutes. Vous pouvez consulter les questions des autres sysadmins, poser vos propres questions ou résoudre celles des autres.
