Event ID 7036 : Service entered the running/stopped state (System)
Ce que cet Event ID enregistre vraiment sur disque, les champs EventData à lire en premier et sa place dans un workflow de triage DFIR.
- Canal
- System
- Fournisseur
- Windows\System
- Notes de triage
- Pair with 7045 to confirm a service actually ran, not just got installed.