John Dyer Asked: 2020-01-31 06:04:58 +0800 CST2020-01-31 06:04:58 +0800 CST 2020-01-31 06:04:58 +0800 CST 记录 Windows 服务选项更改？ 772 是否记录了对 Windows 服务的更改？具体来说，我怀疑服务的恢复选项已更改，我正在尝试查看是否确实是这种情况。 我调整了各种值，但在各种 Windows 事件日志中看不到任何内容。服务更改是否记录在某处？ windows windows-service 1 个回答 Voted Best Answer Doug Deden 2020-01-31T12:33:22+08:002020-01-31T12:33:22+08:00 是否记录了对 Windows 服务的更改？ 有些是，有些不是。 开始和停止 在我测试过的所有经过测试的 Windows 服务器版本上，但不是在经过测试的客户端版本上，当服务启动或停止时，事件会记录到System事件日志中。源是“服务控制管理器”，事件 ID 是 7036。 启动类型的变化 在所有经过测试的 Windows 版本上，更改服务的启动类型（通常为Automatic、Automatic (Delayed Start)、Manual或Disabled）将导致将事件记录到System事件日志中。源是“服务控制管理器”，事件 ID 是 7040。 恢复选项的更改 在所有经过测试的 Windows 版本上，更改服务的恢复选项不会导致记录事件。单个服务可能配置为将此类事件记录到Applications and Services Logs事件查看器部分下的其自己的部分，但我还没有找到这样做的。 测试版本： 客户端版本 视窗 10 服务器版本 视窗服务器 2012 R2 视窗服务器 2016 视窗服务器 2019
有些是，有些不是。
开始和停止
在我测试过的所有经过测试的 Windows 服务器版本上，但不是在经过测试的客户端版本上，当服务启动或停止时，事件会记录到
System事件日志中。源是“服务控制管理器”，事件 ID 是 7036。启动类型的变化
在所有经过测试的 Windows 版本上，更改服务的启动类型（通常为
Automatic、Automatic (Delayed Start)、Manual或Disabled）将导致将事件记录到System事件日志中。源是“服务控制管理器”，事件 ID 是 7040。恢复选项的更改
在所有经过测试的 Windows 版本上，更改服务的恢复选项不会导致记录事件。单个服务可能配置为将此类事件记录到
Applications and Services Logs事件查看器部分下的其自己的部分，但我还没有找到这样做的。测试版本：