如何定义谁/什么对 Windows 服务属性进行了更改？是否有此类活动的日志文件？
问题的诞生：
- Environment:
- OS: Windows Server 2008R2(Front end)
- App: Sharepoint Foundation 2010.
- 问题：
服务“Net TCP Listener Adapter”定期（每天）下降，因为依赖服务“Net TCP Port Sharing Service”被禁用。我尝试将启动类型更改为“自动”，一切都很完美 - Net TCP Listener Adapter 成功启动。但这是临时解决方案，第二天将“Net TCP Port Sharing Service”的启动类型设置为禁用。是谁做出了这样的改变？我只有一个可能的原因：可能是 Windows 安全审核对此进行了更改。在事件查看器中，当“Net TCP 侦听器适配器”服务中断时，我注意到审核成功同时执行过滤平台连接。你有什么想法来定义这个问题的原因吗？