Détecter, c'est quand un service Windows a été supprimé

Existe-t-il un moyen de détecter lorsqu'un service Windows a été supprimé? J'ai vérifié le journal des événements mais il ne reprend pas seulement les actions supprimées. Je pense qu'il peut y avoir un moyen d'utiliser les journaux d'audit, mais je ne sais pas comment procéder? Toute aide est très...