是的,可以记录谁启动或停止了Windows服务。在Windows系统中,可以使用事件查看器(Event Viewer)来查看系统日志,其中包括了启动或停止Windows服务的事件记录。
具体来说,可以在事件查看器中查看“系统”日志,然后按照“事件ID”为“7036”的事件进行筛选,这些事件记录了启动或停止Windows服务的操作。在每个事件的详细信息中,可以看到启动或停止服务的用户帐户、服务名称、服务类型等信息。
此外,还可以使用命令行工具“wevtutil”来查询和导出系统日志,以便进一步分析和处理。
推荐的腾讯云相关产品和产品介绍链接地址:
以上产品和服务可以帮助用户更好地管理和监控Windows服务的启动和停止操作,并且提供了安全、可靠、可扩展的计算环境。
领取专属 10元无门槛券
手把手带您无忧上云