Windows Service Auditor: revision och spårningstjänster på Windows
- Kategori: Windows
Windows Service Auditor är ett gratis bärbart program för Microsoft Windows-enheter för att spåra och granska tjänster på maskinen den körs på.
Applikationen erbjuder hjälp till systemadministratörer som behöver ta reda på varför tjänster startade, stoppade eller uppdaterades eller raderades på Windows-enheter. Det kan också användas för att kontrollera systemhändelser, t.ex. att analysera andra händelser associerade med specifika tjänster på systemet; detta gör det till ett bra verktyg för att kontrollera om det finns fel i loggarna utan att behöva använda Windows Event Viewer eller andra händelselogverktyg.
Listan över tjänster laddas när du kör programmet. Tjänsterna listas i alfabetisk ordning och information som namn och beskrivning, aktuell status (kör, stoppad) tillhandahålls.
En tjänsts händelser visas i den nedre halvan av gränssnittet när du väljer en tjänst. Det kan ta en sekund att ladda händelserna.
Händelser listas med information som innehåller typ, tid, källa, ID, användare och beskrivning. Det finns inget alternativ att sortera uppgifterna annorlunda, t.ex. av användare.
Dubbelklicka på en händelse för att visa informationen i ett popup-fönster; Du kan kopiera data till Urklipp med ett klick på kopieringslänken i gränssnittet.
För att bättre kunna använda programmet är det nödvändigt att aktivera avancerade policyer för säkerhetsrevision på enheten. Kontrollera tjänster> Aktivera revision i Windows Service Auditor. Om policyerna ännu inte är aktiverade på enheten får du en informationsskärm som förklarar vad som måste göras.
Windows-administratörer kan kolla in Microsofts dokument webbplats för ytterligare information om avancerade policyer för säkerhetsrevision (inklusive hur du aktiverar dem).
Windows kommer att fånga in ytterligare information när policyerna är aktiverade. detta inkluderar användarnamn för fler händelser, operationer som orsakade händelsen och varaktigheten.
Användare kan starta och stoppa tjänster med Windows Service Auditor. Andra alternativ inkluderar att exportera data till CSV-filer och att starta systemverktyg som Event Viewer, Services Manager eller Task Manager från applikationen.
Stängande ord
Windows Service Auditor är ett specialiserat program för Windows. Det kan vara av intresse för systemadministratörer som behöver analysera vissa tjänster på systemet för fel eller problem (orsakade av användare eller på annat sätt), men kan också vara användbart för hemanvändare som behöver analysera beteendet hos tjänster, t.ex. varför den är där eller stoppar.
Nu du : Hur hanterar du tjänster på Windows?