Eu gostaria de poder monitorar quando o estado do "Tipo de Inicialização" para um determinado serviço é alterado de Automático para Manual. Não consegui encontrar um evento que é acionado no visualizador de eventos quando o Tipo de inicialização é alterado. Existe alguma maneira que eu possa adicionar um evento para isso ou haveria alguma outra maneira de monitorar essa mudança?
Não tenho certeza sobre o Windows 2003, mas no Windows 7/2008 R2, a identificação de evento 7040 é registrada no log de eventos do sistema, com o seguinte texto:
"O tipo de início do serviço xxxx foi alterado de início automático para início de demanda."
ID do evento 7040 - Operações de serviços básicos
link
Isso também é válido para o Windows 2003, e o evento está localizado no log de eventos do sistema com uma fonte do Service Control Manager.
Você poderia usar um produto chamado EventSentry para monitorar esse serviço para receber alertas em tempo real e ele também funcionará com o Windows 2000. Ele também o notificará se um serviço estiver instalado, desinstalado, alterado (executando para interrompido), etc ... Você pode encontrar um download para o produto aqui:
“Isenção de responsabilidade: Eu trabalho no NETIKUS.NET”