Auditor de serviço do Windows: auditar e rastrear serviços no Windows
- Categoria: Janelas
O Windows Service Auditor é um programa portátil gratuito para dispositivos Microsoft Windows para rastrear e auditar serviços na máquina em que é executado.
O aplicativo oferece assistência aos administradores de sistema que precisam descobrir por que os serviços foram iniciados, interrompidos, atualizados ou excluídos em dispositivos Windows. Também pode ser usado para verificar eventos do sistema, por ex. analisar outros eventos associados a serviços específicos no sistema; isso o torna uma boa ferramenta para verificar erros nos logs sem ter que usar o Visualizador de Eventos do Windows ou outras ferramentas de log de eventos.
A lista de serviços é carregada quando você executa o programa. Os serviços são listados em ordem alfabética e informações como nome e descrição, status atual (em execução, interrompido) são fornecidas.
Os eventos de um serviço são exibidos na metade inferior da interface quando você seleciona um serviço. Pode demorar um segundo para carregar os eventos.
Os eventos são listados com informações que incluem tipo, hora, fonte, ID, usuário e descrição. Não há opção de classificar os dados de maneira diferente, por exemplo, pelo usuário.
Clique duas vezes em um evento para exibir as informações em uma janela pop-up; você pode copiar os dados para a área de transferência clicando no link copiar na interface.
Para fazer melhor uso do programa, é necessário habilitar políticas avançadas de auditoria de segurança no dispositivo. Verifique Serviços> Habilitar Auditoria no Windows Service Auditor. Se as políticas ainda não estiverem habilitadas no dispositivo, você obterá uma tela informativa que explica o que precisa ser feito.
Os administradores do Windows podem verificar Documentos da Microsoft site para obter informações adicionais sobre políticas avançadas de auditoria de segurança (incluindo como habilitá-las).
O Windows irá capturar informações adicionais quando as políticas forem ativadas; isso inclui nomes de usuário para mais eventos, operações que causaram o evento e a duração.
Os usuários podem iniciar e parar serviços usando o Windows Service Auditor. Outras opções incluem exportar dados para arquivos CSV e iniciar ferramentas do sistema, como Visualizador de eventos, Gerenciador de serviços ou Gerenciador de tarefas de dentro do aplicativo.
Palavras de Encerramento
O Windows Service Auditor é um programa especializado para Windows. Pode ser de interesse para administradores de sistema que precisam analisar certos serviços no sistema em busca de erros ou problemas (causados por usuários ou não), mas também pode ser útil para usuários domésticos que precisam analisar o comportamento dos serviços, por exemplo, por que está lá ou parando.
Agora você : Como você gerencia serviços no Windows?