Windows Service Auditor是一個(gè)免費(fèi)的便攜式程序，適用于Microsoft Windows設(shè)備，可以在運(yùn)行Windows的計(jì)算機(jī)上跟蹤和審核服務(wù)。

該應(yīng)用程序?yàn)樾枰_定Windows設(shè)備上服務(wù)啟動(dòng)，停止或更新或刪除原因的系統(tǒng)管理員提供幫助。它也可以用來(lái)檢查系統(tǒng)事件，例如分析與系統(tǒng)上特定服務(wù)相關(guān)的其他事件;這使它成為檢查日志中錯(cuò)誤的好工具，而不必使用Windows事件查看器或其他事件日志工具。

運(yùn)行該程序時(shí)，將加載服務(wù)列表。服務(wù)按字母順序列出，并提供諸如名稱和描述，當(dāng)前狀態(tài)(運(yùn)行，已停止)之類的信息。

選擇服務(wù)時(shí)，服務(wù)的事件顯示在界面的下半部分。加載事件可能需要一秒鐘。

列出事件的信息包括類型，時(shí)間，源，ID，用戶和描述。沒(méi)有選擇按用戶對(duì)數(shù)據(jù)進(jìn)行不同排序的選項(xiàng)。

雙擊事件以在彈出窗口中顯示信息;您可以通過(guò)單擊界面中的復(fù)制鏈接將數(shù)據(jù)復(fù)制到剪貼板。

為了更好地利用該程序，有必要在設(shè)備上啟用高級(jí)安全審核策略。檢查服務(wù)>在Windows Service Auditor中啟用審核。如果設(shè)備上尚未啟用策略，則會(huì)顯示一個(gè)信息屏幕，說(shuō)明需要執(zhí)行的操作。

Windows管理員可以訪問(wèn)Microsoft的Docs網(wǎng)站，以獲取有關(guān)高級(jí)安全審核策略(包括如何啟用它們)的其他信息。

啟用策略后，Windows將捕獲其他信息。其中包括更多事件的用戶名，導(dǎo)致事件的操作以及持續(xù)時(shí)間。

用戶可以使用Windows Service Auditor啟動(dòng)和停止服務(wù)。其他選項(xiàng)包括將數(shù)據(jù)導(dǎo)出到CSV文件，以及從應(yīng)用程序內(nèi)部啟動(dòng)系統(tǒng)工具，例如事件查看器，服務(wù)管理器或任務(wù)管理器。