01Olaydaki alanlar
- SubjectUserSid
- SubjectUserName
- SubjectDomainName
- SubjectLogonId
- ServiceName
- ServiceFileName
- ServiceType
- ServiceStartType
- ServiceAccount
02Nasıl kullanılır
Hizmeti yükleyen hesabı SubjectUserName alanında görürsünüz. Windows veya Program Files klasörleri dışındaki ServiceFileName değerlerini işaretleyin; hizmetin kayıt defteri anahtarıyla karşılaştırın.
03Uyarılar
Audit Security System Extension etkin olmalıdır; en az Windows 10 / Server 2016 gerekir. Yol veya hesapta sonradan yapılan değişiklikler bu olayla kaydedilmez.
05Kaynaklar
- Microsoft Learn — 4697(S) A service was installed in the system erişim 2026-10-18