Hledejte ve službách Windows, prohlížejte si každou změnu předem a zjistěte, co se odchýlilo od včerejška

• Žádné vyhledávání. Jediná navigace je skok na první písmeno zobrazovaného názvu.
• Žádné filtrování. Nelze se zeptat ukaž mi, co je nastaveno na automatické spuštění a neběží.
• Jeden řádek najednou. Restart dvanácti služeb je dvanáct kliknutí pravým tlačítkem a dvanáct čekání.
• "Stopping..." donekonečna, bez cesty ven kromě Správce úloh a hádání procesu.
• Žádná historie. Nikdo neví, kdo nastavil typ spouštění na Zakázáno, ani kdy.
• Skrytá data. Proces, triggery, privilegia, popisovač zabezpečení, kdo podepsal spustitelný soubor - na všechno je potřeba sc.exe zpaměti, nebo registr.
• Žádná parita na příkazovém řádku. sc.exe má syntaxi z devadesátých let a Get-Service, který je součástí Windows, ve Windows PowerShellu 5.1, neukazuje, pod jakým účtem služba běží, natož její popis. PowerShell 7 ukazuje obojí a instaluje se zvlášť.

$ bws snapshot diff before.json --live --exit-code
Changed (2):
  Spooler  Print Spooler
    startType: Manual -> Automatic
    status: Stopped -> Running  (running state, not configuration)
  wlidsvc  Microsoft Account Sign-in Assistant
    status: Stopped -> Running  (running state, not configuration)

Added 0, removed 0, changed 2. Fields differing: 1 in configuration, 2 in running state.

• Konfigurace a stav běhu se hlásí odděleně. Dva snímky pořízené s odstupem dne se liší tím, co zrovna běží, a téměř nic z toho není drift - řádek, který stojí za čtení, je změněný typ spouštění.
• Co nešlo porovnat, je uvedeno, ne skryto. Pole, které jeden snímek nikdy nečetl, vyjde jako not compared, takže porovnání, které říká nic se nezměnilo, znamená, že se nic nezměnilo v tom, co viděly obě strany.
• --exit-code skončí kódem 5, když se konfigurace liší, takže naplánovaná úloha může při nasazení pořídit snímek a první noc, kdy se stroj odchýlí, někoho upozornit.
• Dva stroje, dva soubory. Pořiďte snímek na testovacím a jeden na produkčním prostředí a porovnejte je kdekoli.

$ bws stop Winmgmt --dry-run --dependents
Plan: stop Winmgmt  (2 steps)
  1. stop  vmms      (would break otherwise)
  2. stop  Winmgmt   (asked for)

Warnings:
  - Stopping Winmgmt also stops one other entry: vmms
  - Winmgmt starts automatically, so it will be back after the next restart.

• Spusťte to bez --dry-run a tohle jsou kroky, v tomto pořadí, se stejnými důvody vedle nich. Pro skutečné provedení neexistuje druhá cesta v kódu.
• To, co spadne s ním, je v plánu. Služby, které by se rozbily, jsou samostatné kroky, a plán, který by shodil něco, co stroj potřebuje, to říká ve varováních.
• Odmítnutí přijde dřív než tlačítko. Ovladač, služba, jejíž zastavení správce nepřijme, proces, který systém chrání - odmítnuto při sestavování plánu, s důvodem. Okno tlačítko zešedí a vedle něj řekne proč.
• Vynucené zastavení jsou dva kroky a druhý je podmíněný. bws kill požádá službu o zastavení a její proces ukončí, jen když to nezabere, a pojmenuje každou další službu, která v něm žije.