记录服务的启动/停止需要什么？

Question

我想记录某些服务启动/停止时的条目。例如这篇文章（Windows 服务上次重启/启动时间) 解释如何查看日志。

问题是，当我启动/停止给定的服务时，根本没有记录任何内容。

所以我可能错过了一些启用日志记录的选项/配置。那么问题是——日志记录需要什么？

Answer 1

您需要在服务上配置审核。这可以嵌入到您的映像中，也可以使用组策略部署到所有计算机。在组策略编辑器中，您可以在计算机配置->策略->Windows 设置->安全设置->系统服务中找到它。来源。