Windows 服务重启源

Question

我可以看到很多服务，包括我正在排除故障的服务（定制产品服务）偶尔会在服务器上重新启动。没有规律。每 10-15 分钟就会有一项服务随机重新启动。我的服务根本不应该自行重新启动，但有时会受到服务器上发生的某些事情的影响。

有没有办法检查什么或谁不断重新启动 Windows 服务？

Answer 1

首先，如果您的“受限环境”不允许您进行任何更改，那么您很可能无法确定根本原因（至少不容易）。

如果您可以更改审核设置，那么本文应该正是您所需要的：

http://windowsitpro.com/systems-management/access-denied-auditing-users-who-might-be-starting-and-stopping-services

基本上，您将启用对服务的成功“启动”和“停止”事件（或其他您喜欢的事件）的审核。然后这些事件将被记录到安全事件日志中。

我本来想建议安装活动哨兵灯然后在发生这种情况时收到实时警报，但您的受限环境可能不允许这样做。希望您有一个可以做到这一点的其他监控解决方案。免责声明：我在 NETIKUS.NET 工作。

Answer 2

安装进程探索器

一旦启动并运行：

1. 在任务栏菜单中选择View并检查：

2. Show Process Tree和Show Lower Pane选项。

3. 接下来右键单击任意列并Select Columns

4. 现在单击“进程”Performance选项卡并选中该Start Time框。

您应该能够看到用户列是默认的，并且现在应该可以看到开始时间列。