إن توقف خدمة Windows^{(Windows Service)} أو تعطيلها ليس شائعًا جدًا ، ولكن يمكن أن يحدث في بعض الأحيان. أكبر مشكلة هنا هي أنه لا توجد طريقة لمعرفة العملية^(Process) التي أوقفت أو حدّثت خدمات^{(Windows Services)} Windows على Windows 10 . هذا هو المكان الذي تحتاج فيه إلى برنامج يمكنه تدقيق مثل هذه الخدمات. إنه سهل الاستخدام مع الخدمات المخصصة الأكثر عرضة لهذه المشكلات. Windows Service Auditor هو برنامج مجاني يسمح لك بمتابعة مثل هذه الخدمات. سيخبرك Windows Service Auditor بالعملية التي تم إيقاف ^{(Windows Service Auditor)}خدمات ^(Services)Windows أو بدء تشغيلها أو حذفها أو تحديثها . سيحتفظ بسجل للمستخدم والوقت والعملية التي أجريت أي تغيير.

ابحث عن^(Find) العملية التي توقفت أو بدأت خدمات ^(Services)Windows

Windows Service Auditor هو تطبيق محمول مجاني يسمح لك بإجراء تدقيق تفصيلي. يمكنه أيضًا فحص سجلات أحداث Windows^{(Windows Event Logs)} لإعطاء رؤية أفضل. يقدم Windows بعض الأدوات ، لكنها لا تساعد المستهلك العام. توفر أدوات مثل عارض الأحداث و AuditPol عرضًا تفصيليًا ، لكنها غير مفيدة. يجب أن تكون خبيرًا لفهم هذه المشكلات وتصحيحها.

ميزات Windows Service Auditor

• يعمل مع أجهزة كمبيوتر المجال وسياسات التدقيق المحلية والعالمية
• تتبع البرنامج الذي توقف أو حذف خدمة Windows^{(Windows Service)}
• متى بدأت الخدمة ومتى بدأت الخدمة
• أي خطأ في بدء تشغيل الخدمات

كيفية استخدام Windows Service Auditor

نظرًا لأن هذه خدمة مراقبة ، فلا يمكنها فعل كل شيء بمفردها. سيكون عليك اختيار الخدمة التي يجب تتبعها. إلى جانب ذلك ، يمكنك التوقف وبدء الخدمات إذا لزم الأمر. فيما يلي كيفية استخدام تدقيق الإعداد للخدمة.

1] الإعداد الأولي

إنه تطبيق محمول ، لذا تأكد من تنزيله والاحتفاظ به في مكان لا يتم حذفه منه. تأكد أيضًا من ضبطه على التشغيل عند بدء تشغيل الكمبيوتر ، حتى لا يفوت التدقيق التتبع. قم بتشغيل التطبيق ، وسوف ترى جزأين - قائمة خدمات ^(Services)Windows ، وسجلات الأحداث . ^(Event)يكشف لاحقًا عن أي سجل أحداث متصل بالخدمة المحددة.

2 ] تمكين تدقيق الأمان المتقدم^{(] Enable Advanced Security Auditing)}

لا يتتبع Windows^(Windows) بعض الميزات المتقدمة كإعدادات افتراضية. ستحتاج إلى تمكين تدقيق الأمان المتقدم لالتقاط التفاصيل. الشيء الجيد هو أن استخدام Windows Service Auditor ؛ يمكنك تمكينه على الفور.

انقر^(Click) على قائمة التطبيق^{(Application)} ثم حدد "تمكين نهج التدقيق المحلي". يتم تمكين هذا الخيار تلقائيًا بشكل افتراضي ، ولكن إذا كنت ترغب في تعطيله ، فهذه هي القائمة التي تحتاج إلى الوصول إليها. عند تمكين هذا ، سيقوم Windows الآن بمراقبة التدقيق بناءً على ما يلي

• الوصول إلى كائن آخر
• معالجة التلاعب
• تمديد نظام الأمان

3] مراقبة الخدمة

الخطوة الأخيرة هي اختيار خدمة ، ثم النقر على أيقونة "العين" في القائمة العلوية لبدء مراقبتها. بمجرد التمكين ، لاحظ رمز "العين" بجوار الخدمة التي تتم مراقبتها. حدده وستحصل على تفاصيل في قسم الأحداث. سيتضمن جميع التغييرات التي تم إجراؤها بواسطة برنامج أو مستخدم بالإضافة إلى طابع زمني. لا توجد طريقة لتمكينه من خدمات متعددة ، ولن يعمل مع جميع الخدمات ، ولكن فقط تلك التي لا تخضع لسيطرة النظام. سياسة التدقيق المعمول بها ، سيقوم Windows بالتقاط أحداث تدقيق مفصلة كلما حاول أي شخص بدء خدمتك أو إيقافها أو تحديثها.

يمكنك أيضًا تمكين التدقيق لأي خدمة باستخدام خيار القائمة المتاح ضمن الخدمات.

كيف يعمل Windows Service Auditor^{(Windows Service Auditor)} على أجهزة كمبيوتر المجال^(Domain)

بينما يمكنك تمكينه على أي جهاز كمبيوتر يمثل جزءًا من المجال ، إلا أن هناك عيبًا واحدًا. ستتم الكتابة فوق أي تغييرات تم إجراؤها بواسطة Windows Service Auditor في المرة التالية التي يقوم فيها الخادم بتحديث السياسة. ^{(Windows Service Auditor)}سيتعين عليك تحديث سياسة التدقيق العالمية^{(Global Audit Policy)} يدويًا مرة أخرى لتمكين التدقيق المتقدم. لدى Microsoft وثائق مفصلة^{(detailed documentation)} حول كيفية تحديث سياسة^(Policy) التدقيق العالمية .

تمامًا مثل تحرير السياسة^(Policy) المحلية ، ستحتاج إلى تكوين النظام لتدقيق الأحداث في الوصول إلى الكائنات^{(Object Access)} الأخرى  ومعالجة  المعالجة وامتداد ^{(Handle Manipulation)}نظام الأمان^{(Security System Extension)} . كان متوفرا تحت إعدادات الأمان^{(Security Settings)} .

قم بتنزيله من الصفحة الرسمية^{(official page)} .

آمل أن يكون المنشور سهل المتابعة ، وقد تمكنت من تمكين تدقيق الأمان المتقدم^{(Advanced Security Auditing )} لخدمات Windows على Windows 10.

How to find which process stopped or started Windows Services

Windows Service getting stopped or disabled is not very common, but can happen at times. The biggest problem here is that there is no way to find out which Process stopped or updated the Windows Services on Windows 10. That is where you need a program that can audit such services. It comes in handy with custom services that are more prone to these issues. Windows Service Auditor is a free program that allows you to keep track of such services. Windows Service Auditor will tell you which process stopped, started, deleted, or updated Windows Services. It will keep a log on the user, time, and the process which made any change.

Find which process stopped or started Windows Services

Windows Service Auditor is a free, portable application that allows you to perform detailed auditing. It can also probe the Windows Event Logs to give better insight. Windows do offer some tools, but they don’t help a general consumer. Tools such as Event Viewer and AuditPol provides a detailed view, but they are not helpful. You need to be an expert to understand and debug those issues.

Features of Windows Service Auditor

• Works with domain computers, local and global audit policies
• Track which program stopped or deleted Windows Service
• When was the service started and at what time did the service start
• Any startup error for the services

How to use Windows Service Auditor

Since this is a monitoring service, it cannot do everything on its own. You will have to choose which service should be tracked. Along with it, you can stop, start services if needed. Here is how to use setup auditing of the service.

1] Initial Setup

It’s a portable application, so make sure to download and keep it at a place from where it doesn’t get deleted. Also, make sure to set it to launch as the computer starts, so the auditing doesn’t miss tracking.  Launch the application, and you will get to see two parts—List of Windows Services, and Event logs. The later reveals any event log connected to the selected service.

2] Enable Advanced Security Auditing

Windows don’t keep track of some of the advanced features as the default settings. You will need to enable advanced security auditing to capture the details. The good thing is that using Windows Service Auditor; you can enable it right away.

Click on the Application menu and then select “Enable Local Audit Policy .” This option is automatically enabled by default, but if you wish to disable it, this is the menu you need to access. Enabling this, Windows will now monitor auditing based on the following

• Other Object Access
• Handle Manipulation
• Security System Extension

3] Monitor a Service

The last step is to select a service, and then click on the “Eye” icon on the top menu to start monitoring it. Once enabled, notice an “Eye” icon next to the service which is being monitored. Select it, and you will have details in the Events section. It will include all the changes made by a program or a user along with a timestamp. There is no way to enable it for multiple services, and it will not work for all services, but only those that are not under system control. The audit policy in place, Windows will capture detailed audit events whenever anyone tries to start, stop, or update your service.

You can also enable auditing for any service using the menu option available under services.

How Windows Service Auditor works on Domain Computers

While you can enable it on any computer which is part of the domain, there is one drawback. Any changes made by Windows Service Auditor will be overwritten the next time the server refreshes the policy. You will have to manually update the Global Audit Policy again to enable advanced auditing. Microsoft has detailed documentation on how you can update the global Audit Policy.

Just like Local Policy editing, you will need to configure the system to audit events in the Other Object Access, Handle Manipulation, and Security System Extension. It is available under Security Settings.

Download it from the official page.

I hope the post was easy to follow, and you were able to enable Advanced Security Auditing for Windows Services on Windows 10.

Related posts

• كيفية تمكين تسجيل Debug ل Netlogon service على Windows 10

• Background Intelligent Transfer Service لا يعمل في Windows 11/10

• ويندوز Update Medic Service (WaaSMedicSVC.exe) في Windows 10

• كيفية تمكين أو تعطيل IP Helper Service في Windows 10

• Problem uploading إلى Windows Error Reporting service

• لا يمكن ضبط علامة البدء التلقائي المتأخرة - خطأ Windows service

• Windows Installer توقف - تجميع المعلومات المطلوبة

• DHCP Client Service يعطي Access Denied error في Windows 11/10

• كيفية إصلاح Print Spooler في Windows 10

• لن تبدأ Windows Service في Windows 11/10

• Find Dependencies من Windows Service | Restart Services تلقائيا

• Windows Event Log Service لا تبدأ أو غير متوفرة

• Fix ​​Services و Controller تطبيق High CPU usage في Windows 10

• Windows Installer لا يعمل بشكل صحيح في Windows 10

• كيفية تمكين أو تعطيل Print Spooler Service على Windows 10

• Fix Host Process ل Windows Services قد توقف عن العمل

• كيفية حظر مواقع الكبار في Windows 10 باستخدام DNS Services

• كيفية تأخير تحميل محددة Services في Windows 11/10

• إصلاح Windows Update service لا يمكن إيقافها

• Microsoft Windows Error Reporting Service في Windows 10