Anscheinend fehlt das 7036-Ereignis unter Windows-Desktop-Betriebssystemen (ab 8). Sie können jedoch die Prozessbeendigung überwachen:
- Aktivieren Sie die Überwachungsrichtlinie, um die Prozessverfolgung zu überwachen:
gpedit.msc -> Computerkonfiguration -> Windows-Einstellungen -> Sicherheitseinstellungen -> Erweiterte Überwachungsrichtlinienkonfiguration -> Systemüberwachungsrichtlinien - Lokale Gruppe -> Detaillierte Nachverfolgung -> Abschluss des Überwachungsprozesses.
- Überprüfen Sie das Ereignis 4689 im Sicherheitsereignisprotokoll
Alternativ können Sie diese Lösung ausprobieren .
In diesem Fall erhalten Sie jedoch das Ereignis 4546 nicht nur, wenn der Dienst gestartet oder beendet wird, sondern immer dann, wenn etwas versucht, auf das Ereignis zuzugreifen (z. B. wenn das Dienste-Applet geöffnet ist).