0
(0)

Windows Service Auditor es un programa portátil gratuito para que los dispositivos de Microsoft Windows puedan rastrear y auditar los servicios en la máquina en la que se ejecuta.

La aplicación ofrece asistencia a los administradores de sistemas que necesitan averiguar por qué se iniciaron, detuvieron o actualizaron o eliminaron servicios en los dispositivos de Windows. También puede utilizarse para comprobar los eventos del sistema, por ejemplo, para analizar otros eventos asociados a servicios específicos del sistema; esto la convierte en una buena herramienta para comprobar si hay errores en los registros sin tener que utilizar el Visor de eventos de Windows u otras herramientas de registro de eventos.

auditor del servicio de ventanas

La lista de servicios se carga cuando se ejecuta el programa. Los servicios se enumeran en orden alfabético y se proporciona información como el nombre y la descripción, el estado actual (en ejecución, detenido).

Los eventos de un servicio se muestran en la mitad inferior de la interfaz cuando se selecciona un servicio. Puede tardar un segundo en cargar los eventos.

Los eventos están listados con información que incluye tipo, hora, fuente, identificación, usuario y descripción. No existe la opción de ordenar los datos de manera diferente, por ejemplo, por usuario.

Haga doble clic en un evento para mostrar la información en una ventana emergente; puede copiar los datos al Portapapeles con un clic en el enlace de copia en la interfaz.

evento de las ventanas

Para hacer un mejor uso del programa, es necesario habilitar políticas avanzadas de auditoría de seguridad en el dispositivo. Consulte Servicios > Habilitar auditoría en Windows Service Auditor. Si las políticas no están aún habilitadas en el dispositivo, se obtiene una pantalla informativa que explica lo que hay que hacer.

Los administradores de Windows pueden comprobar Los documentos de Microsoft para obtener información adicional sobre las políticas avanzadas de auditoría de seguridad (incluida la forma de habilitarlas).

Windows capturará información adicional cuando las políticas estén habilitadas; esto incluye nombres de usuario para más eventos, operaciones que causaron el evento y la duración.

Los usuarios pueden iniciar y detener los servicios utilizando Windows Service Auditor. Otras opciones incluyen la exportación de datos a archivos CSV y el lanzamiento de herramientas del sistema como el Visor de eventos, el Administrador de servicios o el Administrador de tareas desde la aplicación.

Palabras finales

Windows Service Auditor es un programa especializado para Windows. Puede ser de interés para los administradores de sistemas que necesitan analizar ciertos servicios del sistema en busca de errores o problemas (causados por los usuarios o de otro tipo), pero también puede ser útil para los usuarios domésticos que necesitan analizar el comportamiento de los servicios, por ejemplo, por qué está ahí o se ha detenido.

Ahora tú…: ¿Cómo se administran los servicios en Windows?

¿Le ha parecido útil este contenido?

¡Haz clic en una estrella para puntuar!

Promedio de puntuación 0 / 5. Recuento de votos: 0

Hasta ahora, ¡no hay votos!. Sé el primero en puntuar este contenido.