Auditor de servicios de Windows: auditoría y seguimiento de servicios en Windows

Windows Service Auditor es un programa portátil gratuito para dispositivos Microsoft Windows para rastrear y auditar servicios en la máquina en la que se ejecuta.

La aplicación ofrece ayuda a los administradores de sistemas que necesitan averiguar por qué los servicios se ejecutan, detienen, actualizan o eliminan en los dispositivos Windows. También se puede utilizar para verificar eventos del sistema, por ejemplo, para analizar otros eventos relacionados con servicios específicos en el sistema; esto lo convierte en una buena herramienta para verificar errores en los registros sin necesidad de usar el Visor de eventos de Windows u otras herramientas de registro de eventos.

auditor de ventanas

La lista de servicios se carga al iniciar el programa. Los servicios se enumeran en orden alfabético y se proporciona información como el título y la descripción, el estado actual (iniciado, detenido).

Los eventos de servicio se muestran en la mitad inferior de la interfaz cuando selecciona un servicio. La descarga de eventos puede tardar un segundo.

Los eventos se enumeran con información que incluye tipo, hora, fuente, ID, usuario y descripción. No hay forma de ordenar los datos de manera diferente, como por usuarios.

Haga doble clic en el evento para mostrar la información en una ventana emergente; puede copiar los datos al portapapeles haciendo clic en el enlace de copia en la interfaz.

ventanas de eventos

Para hacer un mejor uso del programa, debe habilitar políticas de auditoría de seguridad avanzadas en su dispositivo. Verifique Servicios> Habilitar auditoría en Windows Service Auditor. Si la política aún no está habilitada en el dispositivo, obtendrá una pantalla de información que explica lo que se debe hacer.

Los administradores de Windows pueden visitar el sitio web de Microsoft Docs para obtener más información sobre las políticas de auditoría de seguridad avanzadas (incluido cómo habilitarlas).

Windows recopilará información adicional cuando las políticas estén habilitadas; esto incluye nombres de usuario para eventos adicionales, las operaciones que desencadenaron el evento y la duración.

Los usuarios pueden iniciar y detener servicios mediante Windows Service Auditor. Otras opciones incluyen la exportación de datos a archivos CSV y el lanzamiento de herramientas del sistema como el visor de eventos, el administrador de servicios o el administrador de tareas desde la aplicación.

Observaciones finales

Windows Service Auditor es un programa especializado para Windows. Esto puede ser de interés para los administradores de sistemas que necesitan analizar ciertos servicios en el sistema en busca de errores o problemas (causados ​​por los usuarios o de otra manera), pero también puede ser útil para los usuarios domésticos que necesitan analizar el comportamiento de los servicios, como por qué es ahí o parar.

Ahora tu: ¿Cómo se administran los servicios en Windows?

Artículos de interés

Deja una respuesta

Tu dirección de correo electrónico no será publicada.

Subir