服务控制管理器是否支持详细日志记录？

Question

我发现在夜间备份过程运行时系统日志中记录了持续错误：

事件 7005，服务控制管理器。LoadUserProfile 调用失败，错误如下：系统找不到指定的文件。

我知道备份过程备份到哪个目录，并且从错误中可以清楚地看出无法找到某种文件，但 Windows 事件查看器似乎没有准确显示什么文件丢失。

有什么方法可以将其切换到详细模式或获取更详细的日志来告诉 Windows 找不到哪个文件？

Answer 1

作为一般答案，您可以使用普罗克蒙记录所有文件和注册表访问；只需告诉它排除SUCCESS事件。