Windows Server服务的属性更改日志

Question

如何定义在Windows服务属性上进行更改的人员/内容？这些活动是否有任何日志文件？

问题的诞生：

- Environment: 
 - OS: Windows Server 2008R2(Front end)
 - App: Sharepoint Foundation 2010.

• 问题：

服务“Net TCP侦听器适配器”会定期（每天）停止运行，因为已禁用相关服务“Net TCP端口共享服务”。我试图将启动类型更改为“自动”，一切都很完美 - Net TCP Listener Adapter成功启动。但这是临时解决方案，第二天启动类型的“Net TCP端口共享服务”被禁用。是谁改变了？我只有一个可能的原因：可能是，Windows安全审计会对此进行更改。在事件查看器中，我注意到当“Net TCP Listener Adapter”服务出现故障时，Audit Success同时执行Filtering Platform Connection。你有任何想法来定义这个问题的原因吗？