Origem de reinicialização do serviço do Windows

Question

Posso ver o plany of services, incluindo um que estou solucionando (serviço de produto personalizado) sendo reiniciado em um servidor ocasionalmente. Não há padrão. Um serviço aleatoriamente é reiniciado a cada 10 a 15 minutos. Meu serviço não deve reiniciar sozinho, mas às vezes é afetado por algo acontecendo no servidor.

Existe uma maneira de verificar o que ou quem continua reiniciando os serviços do Windows?

    

Answer 1

Primeiro, se o seu "ambiente restrito" não permitir que você faça alterações, provavelmente você não conseguirá determinar a causa raiz (pelo menos não facilmente).

Se você puder fazer alterações nas configurações de auditoria, este artigo deverá ser exatamente o que você está procurando:

link

Basicamente, você ativará a auditoria em seu serviço para eventos "iniciar" e "parar" bem-sucedidos - ou outros, se desejar. Estes serão então registrados no log de eventos de segurança.

Eu sugeriria a instalação do EventSentry Light para receber um alerta em tempo real quando isso acontecer, mas seu ambiente restrito provavelmente ganhou não permita isso. Espero que você tenha uma solução de monitoramento diferente que possa fazer isso. Disclaimer: Eu trabalho para o NETIKUS.NET.

    

Answer 2

Instale o Gerenciador de processos

Quando estiver em funcionamento:

1. No menu da barra de tarefas, selecione View e verifique:

2. Show Process Tree e as opções Show Lower Pane .

3. Clique com o botão direito do mouse em qualquer coluna e Select Columns

4. Agora clique na guia Process Performance e verifique a caixa Start Time .

Você deve conseguir ver a coluna do usuário como padrão e agora a coluna de hora de início deve estar visível.