Windows Service Auditor: revisjon og sporing av tjenester på Windows

Windows Service Auditor er et gratis bærbart program for Microsoft Windows-enheter for å spore og revidere tjenester på maskinen den kjøres på.

Applikasjonen tilbyr assistanse til systemadministratorer som trenger å finne ut hvorfor tjenester startet, stoppet eller ble oppdatert eller slettet på Windows-enheter. Det kan også brukes til å sjekke systemhendelser, f.eks. å analysere andre hendelser tilknyttet spesifikke tjenester på systemet; Dette gjør det til et godt verktøy å sjekke for feil i loggene uten å måtte bruke Windows Event Viewer eller andre hendelsesloggverktøy.

windows service auditor

Listen over tjenester lastes når du kjører programmet. Tjenestene er oppført i alfabetisk rekkefølge og informasjon som navn og beskrivelse, gjeldende status (kjører, stoppet) gis.

Hendelsene til en tjeneste vises i den nedre halvdelen av grensesnittet når du velger en tjeneste. Det kan ta et sekund å laste hendelsene.

Hendelser er oppført med informasjon som inkluderer type, tid, kilde, ID, bruker og beskrivelse. Det er ikke noe alternativ å sortere dataene annerledes, f.eks. av bruker.

Dobbeltklikk på en hendelse for å vise informasjonen i et popup-vindu; Du kan kopiere dataene til utklippstavlen med et klikk på kopieringslenken i grensesnittet.

windows event

For å utnytte programmet bedre, er det nødvendig å aktivere avanserte retningslinjer for sikkerhetsrevisjon på enheten. Sjekk tjenester> Aktiver revisjon i Windows Service Auditor. Hvis retningslinjene ikke er aktivert ennå på enheten, får du en informasjonsskjerm som forklarer hva som må gjøres.

Windows-administratorer kan sjekke ut Microsofts dokumenter nettsted for ytterligere informasjon om avanserte retningslinjer for sikkerhetsrevisjon (inkludert hvordan du aktiverer dem).

Windows vil fange opp ytterligere informasjon når retningslinjene er aktivert; dette inkluderer brukernavn for flere hendelser, operasjoner som forårsaket hendelsen og varigheten.

Brukere kan starte og stoppe tjenester ved å bruke Windows Service Auditor. Andre alternativer inkluderer å eksportere data til CSV-filer, og å starte systemverktøy som Event Viewer, Services Manager eller Task Manager fra applikasjonen.

Lukkende ord

Windows Service Auditor er et spesialisert program for Windows. Det kan være av interesse for systemadministratorer som trenger å analysere visse tjenester på systemet for feil eller problemer (forårsaket av brukere eller annet), men kan også være nyttig for hjemmebrukere som trenger å analysere atferden til tjenester, f.eks. hvorfor den er der eller stopper.

Nå du : Hvordan administrerer du tjenester på Windows?