Как мы можем определить, удалена ли служба Windows, есть ли для нее идентификатор журнала событий?

Кто-то удалил службу Windows, как мы можем ее обнаружить? Есть ли идентификатор события, связанный с этим действием?