是否可以記錄誰啓動或停止了Windows服務？

Question

我有一些用C＃編寫的windows服務。當有人停止或啓動服務時，我希望能夠確定它是誰並記錄該信息。

我試過記錄Environment.UserName但即使在我的本地計算機上也評估爲SYSTEM。

此外，這些服務暫時在Windows 2000服務器上運行。

Answer 1

在系統選項卡上的事件查看器（控制面板|管理工具|事件查看器）中，服務控制管理器記錄啓動和停止每個事件的日誌。我剛剛親自測試過，並查看了結果。這使我兩件事情：

1. 您可以查詢或鉤從服務控制管理器中的事件，因爲它們發生，或
2. 你絕對可以只查詢事件查看器的「系統」日誌查看爲您的服務的這些事件。

希望能將您引導至您的解決方案。

Answer 2

有可能沒有辦法。您在環境用戶獲得的任何常規.NET方法都將返回其服務運行憑據的用戶（通常是SYSTEM，LOCAL SERVICE，NETWORK SERVICE等）。

我怎麼會這樣做是輪詢系統，看看用戶是否登錄，並假設用戶做到了。當然，這會折扣系統由於某種原因而關閉的服務（假定您的服務不可用），並且只能在多個用戶同時登錄時幫助您縮小服務範圍（但是，您可以總是記錄他們兩個）。

Answer 3

您可以根據這篇文章

http://windowsitpro.com/systems-management/access-denied-auditing-users-who-might-be-starting-and-stopping-services

另外啓用審覈，也可能是在調用OnStop提醒電子郵件給自己（）方法是一個好主意。

Answer 4

1. 只需打開事件查看器（開始菜單 - >搜索「事件」事件查看器會來，打開它）
2. 展開「登錄Windows」事件查看器左邊的菜單上。
3. 點擊應用程序。 （它會顯示你的應用程序錯誤，在「常規」選項卡上的說明。
4. 再次嘗試啓動您的服務，並從事件查看器中看到的是確切的原因在「常規」選項卡中短暫停留。