通过SCM停止windows服务，如何找到罪魁祸首？

Question

我的一个Windows服务（第三方，而不是Windows服务）这些天不时停止，从它的日志中，我们可以看到它已停止，因为它收到了一个SCM关闭事件。

有没有办法找出罪魁祸首是什么？这对我来说似乎不是一件容易的事。

Answer 1

在Windows事件日志的系统日志中，SCM记录启动或停止服务的人员。这应该告诉你什么帐户在做，如果它真的是SCM关闭而不是服务中的崩溃/错误。