Sharepoint Windows Server服务的属性更改日志

如何定义对Windows服务属性进行更改的人员/内容？是否有此类活动的日志文件

问题的诞生：

- Environment: 
 - OS: Windows Server 2008R2(Front end)
 - App: Sharepoint Foundation 2010.

• 问题:

服务“Net TCP Listener Adapter”定期（每天）下降，因为从属服务“Net TCP端口共享服务”已禁用。我尝试将启动类型更改为“自动”，一切都变得完美-Net TCP侦听器适配器成功启动。但这是临时解决方案，第二天启动类型的“网络TCP端口共享服务”被禁用。谁做的改变？我只有一个可能的原因：可能是，Windows安全审计对此进行了更改。在事件查看器中，我注意到当“NetTCP侦听器适配器”服务崩溃时，AuditSuccess同时执行过滤平台连接。你知道这个问题的原因吗