【发布时间】：2014-07-18 09:04:09
【问题描述】：
这几天我的一个windows服务（第三方，不是windows服务）不时停止，从它的日志中我们可以看到它被停止是因为它收到了一个SCM关闭事件。
有什么方法可以找出罪魁祸首吗？这对我来说似乎不是一件容易的事。
【问题讨论】：
标签： windows service version-control
【发布时间】：2014-07-18 09:04:09
【问题描述】：
在 Windows 事件日志的系统日志中，SCM 记录谁启动或停止了服务。这应该会告诉您哪个帐户正在执行此操作，如果它确实是 SCM 关闭而不是服务中的崩溃/错误。
【讨论】：
-
感谢您的回答，但我想问的是如何找出停止服务的进程/脚本，有什么方法可以跟踪吗？
-
您能否从事件日志中回溯它，查看它是什么用户，然后查看实际使用可能会杀死它的服务帐户的进程？