Windows Service Auditor: audit et suivi des services sous Windows
- Catégorie: Les Fenêtres
Windows Service Auditor est un programme portable gratuit permettant aux appareils Microsoft Windows de suivre et d'auditer les services sur la machine sur laquelle il est exécuté.
L'application offre une assistance aux administrateurs système qui ont besoin de comprendre pourquoi les services ont démarré, arrêté ou ont été mis à jour ou supprimés sur les appareils Windows. Il peut également être utilisé pour vérifier les événements du système, par ex. pour analyser d'autres événements associés à des services spécifiques sur le système; cela en fait un bon outil pour vérifier les erreurs dans les journaux sans avoir à utiliser l'Observateur d'événements Windows ou d'autres outils du journal des événements.
La liste des services est chargée lorsque vous exécutez le programme. Les services sont classés par ordre alphabétique et des informations telles que le nom et la description, l'état actuel (en cours d'exécution, arrêté) sont fournies.
Les événements d'un service sont affichés dans la moitié inférieure de l'interface lorsque vous sélectionnez un service. Le chargement des événements peut prendre une seconde.
Les événements sont répertoriés avec des informations comprenant le type, l'heure, la source, l'ID, l'utilisateur et la description. Il n'y a pas d'option pour trier les données différemment, par exemple par l'utilisateur.
Double-cliquez sur un événement pour afficher les informations dans une fenêtre contextuelle; vous pouvez copier les données dans le Presse-papiers en cliquant sur le lien de copie dans l'interface.
Pour mieux utiliser le programme, il est nécessaire d'activer des stratégies d'audit de sécurité avancées sur l'appareil. Vérifiez Services> Activer l'audit dans Windows Service Auditor. Si les stratégies ne sont pas encore activées sur l'appareil, vous obtenez un écran d'information qui explique ce qui doit être fait.
Les administrateurs Windows peuvent vérifier Documents de Microsoft site Web pour plus d'informations sur les politiques d'audit de sécurité avancées (y compris comment les activer).
Windows capturera des informations supplémentaires lorsque les stratégies seront activées; cela inclut les noms d'utilisateur pour plus d'événements, les opérations qui ont provoqué l'événement et la durée.
Les utilisateurs peuvent démarrer et arrêter les services à l'aide de Windows Service Auditor. D'autres options incluent l'exportation de données vers des fichiers CSV et le lancement d'outils système tels que l'Observateur d'événements, le Gestionnaire de services ou le Gestionnaire de tâches à partir de l'application.
Mots de clôture
Windows Service Auditor est un programme spécialisé pour Windows. Il peut être intéressant pour les administrateurs système qui ont besoin d'analyser certains services du système pour des erreurs ou des problèmes (causés par les utilisateurs ou autrement), mais peut également être utile pour les utilisateurs à domicile qui ont besoin d'analyser le comportement des services, par ex. pourquoi il est là ou s'arrête.
Maintenant, c'est à votre tour : Comment gérez-vous les services sous Windows?