是否可以记录谁启动或停止了Windows服务？

Question

我有一些用C＃编写的windows服务。当有人停止或启动服务时，我希望能够确定它是谁并记录该信息。

我试过记录Environment.UserName但即使在我的本地计算机上也评估为SYSTEM。

此外，这些服务暂时在Windows 2000服务器上运行。

Answer 1

在系统选项卡上的事件查看器（控制面板|管理工具|事件查看器）中，服务控制管理器记录启动和停止每个事件的日志。我刚刚亲自测试过，并查看了结果。这使我两件事情：

1. 您可以查询或钩从服务控制管理器中的事件，因为它们发生，或
2. 你绝对可以只查询事件查看器的“系统”日志查看为您的服务的这些事件。

希望能将您引导至您的解决方案。

Answer 2

有可能没有办法。您在环境用户获得的任何常规.NET方法都将返回其服务运行凭据的用户（通常是SYSTEM，LOCAL SERVICE，NETWORK SERVICE等）。

我怎么会这样做是轮询系统，看看用户是否登录，并假设用户做到了。当然，这会折扣系统由于某种原因而关闭的服务（假定您的服务不可用），并且只能在多个用户同时登录时帮助您缩小服务范围（但是，您可以总是记录他们两个）。

Answer 3

您可以根据这篇文章

http://windowsitpro.com/systems-management/access-denied-auditing-users-who-might-be-starting-and-stopping-services

另外启用审核，也可能是在调用OnStop提醒电子邮件给自己（）方法是一个好主意。

Answer 4

1. 只需打开事件查看器（开始菜单 - >搜索“事件”事件查看器会来，打开它）
2. 展开“登录Windows”事件查看器左边的菜单上。
3. 点击应用程序。 （它会显示你的应用程序错误，在“常规”选项卡上的说明。
4. 再次尝试启动您的服务，并从事件查看器中看到的是确切的原因在“常规”选项卡中短暂停留。