Layanan Windows^{(Windows Service)} dihentikan atau dinonaktifkan tidak terlalu umum, tetapi kadang-kadang dapat terjadi. Masalah terbesar di sini adalah tidak ada cara untuk mengetahui Proses^(Process) mana yang menghentikan atau memperbarui Layanan^{(Windows Services)} Windows di Windows 10 . Di situlah Anda memerlukan program yang dapat mengaudit layanan tersebut. Ini berguna dengan layanan khusus yang lebih rentan terhadap masalah ini. Windows Service Auditor adalah program gratis yang memungkinkan Anda untuk melacak layanan tersebut. Auditor Layanan Windows^{(Windows Service Auditor)} akan memberi tahu Anda proses mana yang dihentikan, dimulai, dihapus, atau diperbarui Layanan ^(Services)Windows . Ini akan menyimpan log pada pengguna, waktu, dan proses yang membuat perubahan apa pun.

Temukan^(Find) proses mana yang berhenti atau memulai Layanan ^(Services)Windows

Windows Service Auditor adalah aplikasi portabel gratis yang memungkinkan Anda melakukan audit mendetail. Itu juga dapat menyelidiki Log Peristiwa Windows^{(Windows Event Logs)} untuk memberikan wawasan yang lebih baik. Windows memang menawarkan beberapa alat, tetapi mereka tidak membantu konsumen umum. Alat seperti Peraga Peristiwa dan AuditPol memberikan tampilan mendetail, tetapi tidak membantu. Anda harus menjadi ahli untuk memahami dan men-debug masalah tersebut.

Fitur Auditor Layanan Windows

• Bekerja dengan komputer domain, kebijakan audit lokal dan global
• Lacak program mana yang menghentikan atau menghapus Layanan Windows^{(Windows Service)}
• Kapan layanan dimulai dan pukul berapa layanan dimulai
• Setiap kesalahan startup untuk layanan

Cara menggunakan Auditor Layanan Windows

Karena ini adalah layanan pemantauan, ia tidak dapat melakukan semuanya sendiri. Anda harus memilih layanan mana yang harus dilacak. Bersamaan dengan itu, Anda dapat berhenti, memulai layanan jika diperlukan. Berikut adalah cara menggunakan audit penyiapan layanan.

1] Pengaturan Awal

Ini adalah aplikasi portabel, jadi pastikan untuk mengunduh dan menyimpannya di tempat yang tidak akan terhapus. Juga, pastikan untuk mengaturnya agar diluncurkan saat komputer dinyalakan, sehingga audit tidak ketinggalan pelacakan. Luncurkan aplikasi, dan Anda akan melihat dua bagian—Daftar Layanan ^(Services)Windows , dan Log peristiwa . ^(Event)Nanti mengungkapkan log peristiwa apa pun yang terhubung ke layanan yang dipilih.

2 ] Aktifkan Audit Keamanan Tingkat Lanjut^{(] Enable Advanced Security Auditing)}

Windows tidak melacak beberapa fitur lanjutan sebagai pengaturan default. Anda harus mengaktifkan audit keamanan lanjutan untuk menangkap detailnya. Hal yang baik adalah menggunakan Windows Service Auditor ; Anda dapat mengaktifkannya segera.

Klik^(Click) menu Aplikasi^{(Application)} lalu pilih “Aktifkan Kebijakan Audit Lokal”. Opsi ini secara otomatis diaktifkan secara default, tetapi jika Anda ingin menonaktifkannya, ini adalah menu yang perlu Anda akses. Mengaktifkan ini, Windows sekarang akan memantau audit berdasarkan hal berikut :

• Akses Objek Lainnya
• Menangani Manipulasi
• Ekstensi Sistem Keamanan

3] Pantau Layanan

Langkah terakhir adalah memilih layanan, lalu klik ikon “Mata” di menu atas untuk mulai memantaunya. Setelah diaktifkan, perhatikan ikon "Mata" di sebelah layanan yang sedang dipantau. Pilih itu, dan Anda akan memiliki detail di bagian Acara. Ini akan mencakup semua perubahan yang dibuat oleh program atau pengguna bersama dengan stempel waktu. Tidak ada cara untuk mengaktifkannya untuk beberapa layanan, dan itu tidak akan berfungsi untuk semua layanan, tetapi hanya layanan yang tidak berada di bawah kendali sistem. Dengan kebijakan audit, Windows akan merekam peristiwa audit terperinci setiap kali ada orang yang mencoba memulai, menghentikan, atau memperbarui layanan Anda.

Anda juga dapat mengaktifkan audit untuk layanan apa pun menggunakan opsi menu yang tersedia di bawah layanan.

Bagaimana Auditor Layanan Windows^{(Windows Service Auditor)} bekerja di Komputer Domain

Meskipun Anda dapat mengaktifkannya di komputer mana pun yang merupakan bagian dari domain, ada satu kelemahannya. Setiap perubahan yang dibuat oleh Windows Service Auditor akan ditimpa saat berikutnya server me-refresh kebijakan. Anda harus memperbarui lagi Kebijakan Audit Global^{(Global Audit Policy)} secara manual untuk mengaktifkan audit lanjutan. Microsoft memiliki dokumentasi terperinci tentang bagaimana Anda dapat memperbarui ^{(detailed documentation)}Kebijakan^(Policy) Audit global .

Sama seperti pengeditan Kebijakan^(Policy) Lokal , Anda perlu mengonfigurasi sistem untuk mengaudit peristiwa di Other Object Access ,  Handle Manipulation , dan  Security System Extension . Ini tersedia di bawah Pengaturan Keamanan^{(Security Settings)} .

Unduh dari halaman resmi^{(official page)} .

Saya harap posnya mudah diikuti, dan Anda dapat mengaktifkan Audit Keamanan Lanjutan^{(Advanced Security Auditing )} untuk Layanan Windows di Windows 10.

How to find which process stopped or started Windows Services

Windows Service getting stopped or disabled is not very common, but can happen at times. The biggest problem here is that there is no way to find out which Process stopped or updated the Windows Services on Windows 10. That is where you need a program that can audit such services. It comes in handy with custom services that are more prone to these issues. Windows Service Auditor is a free program that allows you to keep track of such services. Windows Service Auditor will tell you which process stopped, started, deleted, or updated Windows Services. It will keep a log on the user, time, and the process which made any change.

Find which process stopped or started Windows Services

Windows Service Auditor is a free, portable application that allows you to perform detailed auditing. It can also probe the Windows Event Logs to give better insight. Windows do offer some tools, but they don’t help a general consumer. Tools such as Event Viewer and AuditPol provides a detailed view, but they are not helpful. You need to be an expert to understand and debug those issues.

Features of Windows Service Auditor

• Works with domain computers, local and global audit policies
• Track which program stopped or deleted Windows Service
• When was the service started and at what time did the service start
• Any startup error for the services

How to use Windows Service Auditor

Since this is a monitoring service, it cannot do everything on its own. You will have to choose which service should be tracked. Along with it, you can stop, start services if needed. Here is how to use setup auditing of the service.

1] Initial Setup

It’s a portable application, so make sure to download and keep it at a place from where it doesn’t get deleted. Also, make sure to set it to launch as the computer starts, so the auditing doesn’t miss tracking.  Launch the application, and you will get to see two parts—List of Windows Services, and Event logs. The later reveals any event log connected to the selected service.

2] Enable Advanced Security Auditing

Windows don’t keep track of some of the advanced features as the default settings. You will need to enable advanced security auditing to capture the details. The good thing is that using Windows Service Auditor; you can enable it right away.

Click on the Application menu and then select “Enable Local Audit Policy .” This option is automatically enabled by default, but if you wish to disable it, this is the menu you need to access. Enabling this, Windows will now monitor auditing based on the following

• Other Object Access
• Handle Manipulation
• Security System Extension

3] Monitor a Service

The last step is to select a service, and then click on the “Eye” icon on the top menu to start monitoring it. Once enabled, notice an “Eye” icon next to the service which is being monitored. Select it, and you will have details in the Events section. It will include all the changes made by a program or a user along with a timestamp. There is no way to enable it for multiple services, and it will not work for all services, but only those that are not under system control. The audit policy in place, Windows will capture detailed audit events whenever anyone tries to start, stop, or update your service.

You can also enable auditing for any service using the menu option available under services.

How Windows Service Auditor works on Domain Computers

While you can enable it on any computer which is part of the domain, there is one drawback. Any changes made by Windows Service Auditor will be overwritten the next time the server refreshes the policy. You will have to manually update the Global Audit Policy again to enable advanced auditing. Microsoft has detailed documentation on how you can update the global Audit Policy.

Just like Local Policy editing, you will need to configure the system to audit events in the Other Object Access, Handle Manipulation, and Security System Extension. It is available under Security Settings.

Download it from the official page.

I hope the post was easy to follow, and you were able to enable Advanced Security Auditing for Windows Services on Windows 10.

Related posts

• Cara Mengaktifkan Logging Debug untuk Netlogon service pada Windows 10

• Background Intelligent Transfer Service Tidak Bekerja di Windows 11/10

• Windows Update Medic Service (WaaSMedicSVC.exe) di Windows 10

• Cara Mengaktifkan atau Menonaktifkan IP Helper Service di Windows 10

• Problem uploading ke Windows Error Reporting service

• Windows Event Log Service tidak memulai atau tidak tersedia

• NTP client menunjukkan Time salah pada Windows 10

• Find Dependencies dari Windows Service | Restart Services secara otomatis

• Cara Menghapus Boot Camp Services dari Windows pada Mac

• Cara Mengaktifkan atau Menonaktifkan Print Spooler Service pada Windows 10

• Cara Memperbaiki Print Spooler di Windows 10

• Bendera Auto-Start yang Tertunda tidak dapat diatur - Kesalahan Windows service

• Windows Service tidak akan mulai dalam Windows 11/10

• Cara membuka Windows Services Manager; Start, Stop, Disable Services

• Windows Cryptographic Service Provider melaporkan kesalahan

• Fix Host Process untuk Windows Services telah berhenti kerja

• Cara Memblokir Situs Web Dewasa di Windows 10 Menggunakan DNS Services

• Windows Services saya Panel memungkinkan Anda mengelola Windows Services dengan mudah

• Services.msc tidak membuka di Windows 11/10

• Fix Services dan Controller APP High CPU usage di Windows 10