การหยุดหรือปิดใช้งาน Windows Service^{(Windows Service)}ไม่ใช่เรื่องปกติ แต่อาจเกิดขึ้นได้ในบางครั้ง ปัญหาที่ใหญ่ที่สุดคือไม่มีวิธีค้นหาว่าProcess ใดที่ หยุดหรืออัปเดตWindows Services^{(Windows Services)}บนWindows 10 นั่นคือจุดที่คุณต้องการโปรแกรมที่สามารถตรวจสอบบริการดังกล่าวได้ มีประโยชน์กับบริการที่กำหนดเองซึ่งมีแนวโน้มที่จะเกิดปัญหาเหล่านี้มากขึ้น Windows Service Auditorเป็นโปรแกรมฟรีที่ให้คุณติดตามบริการดังกล่าว Windows Service Auditorจะบอกคุณว่ากระบวนการใดที่หยุด เริ่ม ลบ หรืออัปเดตWindows Services มันจะเก็บการเข้าสู่ระบบของผู้ใช้ เวลา และกระบวนการที่ทำการเปลี่ยนแปลงใดๆ

ค้นหา^(Find)ว่ากระบวนการใดหยุดหรือเริ่มWindows Services

Windows Service Auditorเป็นแอปพลิเคชั่นพกพาฟรีที่ให้คุณทำการตรวจสอบอย่างละเอียด นอกจากนี้ยังสามารถตรวจสอบบันทึกเหตุการณ์ของ Windows^{(Windows Event Logs)}เพื่อให้เข้าใจได้ดีขึ้น Windows มีเครื่องมือบางอย่าง แต่ไม่ได้ช่วยผู้บริโภคทั่วไป เครื่องมือเช่นEvent ViewerและAuditPolให้มุมมองโดยละเอียด แต่ไม่มีประโยชน์ คุณต้องเป็นผู้เชี่ยวชาญเพื่อทำความเข้าใจและแก้ไขปัญหาเหล่านั้น

คุณสมบัติของ Windows Service Auditor

• ทำงานร่วมกับคอมพิวเตอร์โดเมน นโยบายการตรวจสอบระดับท้องถิ่นและระดับสากล
• ติดตามว่าโปรแกรมใดหยุดหรือลบWindows Service
• เริ่มให้บริการเมื่อไร และเริ่มให้บริการเมื่อไร
• เกิดข้อผิดพลาดในการเริ่มต้นบริการ

วิธีใช้ Windows Service Auditor

เนื่องจากเป็นบริการตรวจสอบ จึงไม่สามารถทำทุกอย่างได้ด้วยตัวเอง คุณจะต้องเลือกว่าจะติดตามบริการใด นอกจากนี้คุณยังสามารถหยุดเริ่มบริการได้หากจำเป็น นี่คือวิธีการใช้การตรวจสอบการตั้งค่าของบริการ

1] การตั้งค่าเริ่มต้น

เป็นแอปพลิเคชันแบบพกพา ดังนั้นโปรดดาวน์โหลดและเก็บไว้ในที่ที่จะไม่ถูกลบ นอกจากนี้ อย่าลืมตั้งค่าให้เปิดใช้งานเมื่อคอมพิวเตอร์เริ่มทำงาน เพื่อให้การตรวจสอบไม่พลาดการติดตาม เปิดแอปพลิเคชัน แล้วคุณจะเห็นสองส่วน ได้แก่ รายการบริการ ของ ^(Services)Windows และบันทึกเหตุการณ์ ^(Event)ในภายหลังจะเปิดเผยบันทึกเหตุการณ์ที่เชื่อมต่อกับบริการที่เลือก

2 ] เปิดใช้งานการตรวจสอบความปลอดภัยขั้นสูง^{(] Enable Advanced Security Auditing)}

Windowsไม่ติดตามคุณลักษณะขั้นสูงบางอย่างเป็นการตั้งค่าเริ่มต้น คุณจะต้องเปิดใช้งานการตรวจสอบความปลอดภัยขั้นสูงเพื่อเก็บรายละเอียด ข้อดีคือการใช้Windows Service Auditor ; คุณสามารถเปิดใช้งานได้ทันที

คลิก^(Click)ที่ เมนู แอปพลิเคชัน^{(Application)}จากนั้นเลือก "เปิดใช้งานนโยบายการตรวจสอบภายใน" ตัวเลือกนี้จะเปิดใช้งานโดยอัตโนมัติตามค่าเริ่มต้น แต่ถ้าคุณต้องการปิดใช้งาน นี่คือเมนูที่คุณต้องเข้าถึง เมื่อเปิดใช้งานสิ่งนี้Windowsจะตรวจสอบการตรวจสอบตามข้อมูลต่อไปนี้

• การเข้าถึงวัตถุอื่นๆ
• การจัดการการจัดการ
• ส่วนขยายระบบรักษาความปลอดภัย

3] ตรวจสอบบริการ

ขั้นตอนสุดท้ายคือการเลือกบริการ จากนั้นคลิกที่ไอคอน "ตา" ที่เมนูด้านบนเพื่อเริ่มการตรวจสอบ เมื่อเปิดใช้งานแล้ว ให้สังเกตไอคอน "ตา" ถัดจากบริการที่กำลังตรวจสอบอยู่ เลือกแล้วคุณจะมีรายละเอียดในส่วนกิจกรรม ซึ่งจะรวมถึงการเปลี่ยนแปลงทั้งหมดที่ทำโดยโปรแกรมหรือผู้ใช้พร้อมกับการประทับเวลา ไม่มีวิธีเปิดใช้งานสำหรับหลายบริการ และจะใช้ไม่ได้กับบริการทั้งหมด แต่จะใช้ได้เฉพาะบริการที่ไม่อยู่ภายใต้การควบคุมของระบบเท่านั้น นโยบายการตรวจสอบที่ใช้อยู่Windowsจะบันทึกเหตุการณ์การตรวจสอบโดยละเอียดทุกครั้งที่มีคนพยายามเริ่ม หยุด หรืออัปเดตบริการของคุณ

คุณยังสามารถเปิดใช้งานการตรวจสอบสำหรับบริการใดๆ โดยใช้ตัวเลือกเมนูที่มีอยู่ในบริการ

Windows Service Auditor ทำงาน อย่างไรบนคอมพิวเตอร์โดเมน^(Domain)

แม้ว่าคุณจะสามารถเปิดใช้งานบนคอมพิวเตอร์เครื่องใดก็ได้ที่เป็นส่วนหนึ่งของโดเมน แต่ก็มีข้อเสียอยู่อย่างหนึ่ง การเปลี่ยนแปลงใดๆ ที่ทำโดยWindows Service Auditorจะถูกเขียนทับในครั้งถัดไปที่เซิร์ฟเวอร์รีเฟรชนโยบาย คุณจะต้องอัปเดตนโยบายการตรวจสอบสากล^{(Global Audit Policy)}อีกครั้งด้วยตนเองเพื่อเปิดใช้งานการตรวจสอบขั้นสูง Microsoftมีเอกสารรายละเอียด^{(detailed documentation)}เกี่ยวกับวิธีการอัปเดตนโยบายการ^(Policy) ตรวจสอบ สากล

เช่นเดียวกับการแก้ไข Local Policyคุณจะต้องกำหนดค่าระบบเพื่อตรวจสอบเหตุการณ์ใน Other Object Access^{(Object Access)} ,  Handle Manipulationและ  Security System Extension มีอยู่ ใน การตั้งค่าความ^{(Security Settings)}ปลอดภัย

ดาวน์โหลดได้จากหน้าอย่างเป็นทางการ^{(official page)} .

ฉันหวังว่าโพสต์นี้จะง่ายต่อการติดตาม และคุณสามารถเปิดใช้ งาน การตรวจสอบความปลอดภัยขั้นสูง^{(Advanced Security Auditing )}สำหรับบริการ Windows ใน Windows 10 ได้

How to find which process stopped or started Windows Services

Windows Service getting stopped or disabled is not very common, but can happen at times. The biggest problem here is that there is no way to find out which Process stopped or updated the Windows Services on Windows 10. That is where you need a program that can audit such services. It comes in handy with custom services that are more prone to these issues. Windows Service Auditor is a free program that allows you to keep track of such services. Windows Service Auditor will tell you which process stopped, started, deleted, or updated Windows Services. It will keep a log on the user, time, and the process which made any change.

Find which process stopped or started Windows Services

Windows Service Auditor is a free, portable application that allows you to perform detailed auditing. It can also probe the Windows Event Logs to give better insight. Windows do offer some tools, but they don’t help a general consumer. Tools such as Event Viewer and AuditPol provides a detailed view, but they are not helpful. You need to be an expert to understand and debug those issues.

Features of Windows Service Auditor

• Works with domain computers, local and global audit policies
• Track which program stopped or deleted Windows Service
• When was the service started and at what time did the service start
• Any startup error for the services

How to use Windows Service Auditor

Since this is a monitoring service, it cannot do everything on its own. You will have to choose which service should be tracked. Along with it, you can stop, start services if needed. Here is how to use setup auditing of the service.

1] Initial Setup

It’s a portable application, so make sure to download and keep it at a place from where it doesn’t get deleted. Also, make sure to set it to launch as the computer starts, so the auditing doesn’t miss tracking.  Launch the application, and you will get to see two parts—List of Windows Services, and Event logs. The later reveals any event log connected to the selected service.

2] Enable Advanced Security Auditing

Windows don’t keep track of some of the advanced features as the default settings. You will need to enable advanced security auditing to capture the details. The good thing is that using Windows Service Auditor; you can enable it right away.

Click on the Application menu and then select “Enable Local Audit Policy .” This option is automatically enabled by default, but if you wish to disable it, this is the menu you need to access. Enabling this, Windows will now monitor auditing based on the following

• Other Object Access
• Handle Manipulation
• Security System Extension

3] Monitor a Service

The last step is to select a service, and then click on the “Eye” icon on the top menu to start monitoring it. Once enabled, notice an “Eye” icon next to the service which is being monitored. Select it, and you will have details in the Events section. It will include all the changes made by a program or a user along with a timestamp. There is no way to enable it for multiple services, and it will not work for all services, but only those that are not under system control. The audit policy in place, Windows will capture detailed audit events whenever anyone tries to start, stop, or update your service.

You can also enable auditing for any service using the menu option available under services.

How Windows Service Auditor works on Domain Computers

While you can enable it on any computer which is part of the domain, there is one drawback. Any changes made by Windows Service Auditor will be overwritten the next time the server refreshes the policy. You will have to manually update the Global Audit Policy again to enable advanced auditing. Microsoft has detailed documentation on how you can update the global Audit Policy.

Just like Local Policy editing, you will need to configure the system to audit events in the Other Object Access, Handle Manipulation, and Security System Extension. It is available under Security Settings.

Download it from the official page.

I hope the post was easy to follow, and you were able to enable Advanced Security Auditing for Windows Services on Windows 10.

Related posts

• วิธีเปิดใช้งานการบันทึก Debug สำหรับ Netlogon service บน Windows 10

• Background Intelligent Transfer Service ไม่ทำงานใน Windows 11/10

• Windows Update Medic Service (WaaSMedicSVC.exe) ใน Windows 10

• วิธีเปิดใช้งานหรือปิดใช้งาน IP Helper Service ใน Windows 10

• Problem uploading ถึง Windows Error Reporting service

• Windows Push Notifications User Service หยุดทำงาน

• วิธีการบล็อกเว็บไซต์สำหรับผู้ใหญ่ใน Windows 10 โดยใช้ DNS Services

• Automatic (Trigger Start) และ Manual (Trigger Start) สำหรับ Windows Services

• Find Dependencies ของ Windows Service | Restart Services โดยอัตโนมัติ

• วิธีการ Fix Audio Services ไม่ตอบสนองใน Windows 10

• ไม่สามารถตั้งค่าแฟล็กเริ่มต้นที่ล่าช้าอัตโนมัติ - ข้อผิดพลาด Windows service

• Error 1069: การบริการไม่ได้เริ่มต้นเนื่องจากความล้มเหลวในการเข้าสู่ระบบ Windows 10

• ไม่สามารถหยุด Windows Update service ได้

• วิธีเปิดใช้งาน debug logging ใน Windows Time Service

• Services.msc ไม่เปิดใน Windows 11/10

• Windows Wireless Service ไม่ได้ทำงานบนคอมพิวเตอร์เครื่องนี้

• Control Windows Service จาก system tray ใช้ ServiceTray

• วิธีการระบุ Windows Services ล่าช้า Shutdown or Startup

• Internet Connection Sharing ไม่ทำงานใน Windows 10

• วิธีการตั้งค่าและกำหนดค่า Location Services ใน Windows 11