我刚刚遇到一个问题，其中几个与完全不同公司的产品相关的 Windows 服务突然被莫名其妙地删除了（只是 Windows 服务注册本身 - 而不是实际的可执行文件）。
每个人都信誓旦旦地说他们没有碰过这台机器——当时人们在机器上做的唯一一件事就是运行碎片整理。
Windows 事件日志没有显示任何有用的信息 - 我能看到的唯一可能相关的内容是 MSI 运行，但那些是针对 Microsoft Office 的，我怀疑这仅仅是用户首次登录的结果。（在有人问之前，Office 已安装在机器上，因为服务器上运行的一些程序在后台使用它通过 Interop 生成 excel 文件）。
有什么方法可以追踪/证明是什么原因或是谁导致了这些服务的删除？
编辑- 不确定是否有任何区别，但服务器是虚拟化的。
编辑- 重新启动机器后，现在看来这两个程序都运行了卸载程序 - 因为除了一些日志外，其他一切都消失了。由于这些不是 msi 安装程序，我是不是运气不好？
答案1
除非您已配置日志记录，否则您可能是这样的。仔细检查应用程序日志可能会有所帮助，以排除所有可能性。