我希望能够监视特定服务的“启动types”状态何时从“自动”更改为“手动”。 当“启动types”更改时，我无法find在事件查看器中触发的事件。 无论如何，我可以添加一个事件，或者有任何其他方式来监视这个变化？
不确定Windows 2003，但在Windows 7/2008 R2上，事件ID 7040被logging在系统事件日志中，其中包含以下文本：
“xxxx服务的启动types已从自动启动更改为需求启动。”
事件ID 7040 – 基本服务操作
http://technet.microsoft.com/en-us/library/cc756386%28v=ws.10%29.aspx
对于Windows 2003也是如此，事件位于带有Service Control Manager源的系统事件日志中。
您可以使用名为EventSentry的产品来监控此服务以获取实时警报，甚至可以在Windows 2000上运行。如果服务已安装，卸载，更改状态（运行停止）等，它也会通知您。可以在这里find产品的下载：
http://eventsentry.com/downloads
“免责声明：我为NETIKUS.NET工作”