J'ai des services Windows écrits en C#. Quand quelqu'un arrête ou commence le service, je voudrais pouvoir déterminer qui c'était et enregistrer cette information.Est-il possible d'enregistrer qui a démarré ou arrêté un service Windows?
J'ai essayé d'enregistrer Environment.UserName mais cela évalue SYSTEM même sur ma machine locale.
De plus, pour l'instant, ces services s'exécutent sur le serveur Windows 2000.
Dans l'Observateur d'événements (Panneau de configuration | Outils d'administration | Observateur d'événements) de l'onglet Système, le gestionnaire de contrôle des services consigne les événements qui ont démarré et arrêté chaque événement. Je viens de le tester moi-même et j'ai vu les résultats. Cela me conduit à deux choses:
Espérons que cela vous mène à votre solution.
Il n'y a probablement pas de chemin. L'un des moyens .NET normaux que vous obtenez chez l'utilisateur de l'environnement va renvoyer l'utilisateur dont les informations d'identification sont exécutées par le service (qui sera généralement SYSTEM, LOCAL SERVICE, NETWORK SERVICE, etc.).
Comment je ferais probablement interroger le système pour voir si un utilisateur est connecté, et supposer que l'utilisateur l'a fait. Bien sûr, cela réduit les services qui sont arrêtés par le système pour une raison quelconque (probablement votre service ne le serait pas), et ne peut que vous aider à le réduire si plus d'un utilisateur est connecté en même temps (mais alors, vous pourriez toujours connecter les deux).
Vous pouvez activer la méthode d'audit selon cet article
De plus, il peut être une bonne idée d'alerte email pour vous dans OnStop().
Peut-être que je fais quelque chose de mal, mais l'audit ne connait pas qui a démarré/arrêté le service pour moi sur Windows 10. Il dit juste que c'était services.exe. – himself
Oui! C'est ce que je cherchais, j'ai juste besoin d'un moyen de savoir qui a arrêté le service et il est là - dans le journal des événements système – HitLikeAHammer
'Dans l'Observateur d'événements (Panneau de configuration | Outils d'administration | Observateur d'événements) sur le système Je ne vois rien de ce genre: tout ce que je vois est un message du type "Le service Workstation est entré dans l'état de fonctionnement", mais rien à propos du processus/service qui a provoqué son démarrage, même dans les détails.La chose la plus proche d'une cause est le champ * Source * qui autre que Windows Update, est à peu près toujours le contrôleur de service (bien duh) qui ne dit rien sur qui/quoi a demandé au SC d'exécuter le service. – Synetech
C'est vrai, je viens de confirmer que ma réponse de plus de quatre ans ne fonctionne plus de la même manière.Il semble que le Gestionnaire de contrôle des services ne consigne plus ses propres événements de démarrage et d'arrêt, ou du moins pas au même endroit. (Je viens de réessayer dans Windows 8. J'ai peut-être été sur Windows XP lorsque j'ai écrit cette autre réponse, mais je ne suis pas sûr.) – JMD