Cherchez vos services Windows, voyez chaque changement avant son exécution et découvrez ce qui a dérivé depuis hier

• Pas de recherche. Le seul moyen de naviguer est de sauter à la première lettre d'un nom affiché.
• Pas de filtrage. Impossible de demander montre-moi ce qui est réglé pour démarrer automatiquement et ne tourne pas.
• Une ligne à la fois. Redémarrer douze services, c'est douze clics droits et douze attentes.
• « Arrêt en cours... » pour toujours, sans autre issue que le Gestionnaire des tâches et une devinette sur le processus.
• Pas d'historique. Personne ne sait qui a réglé ce type de démarrage sur Désactivé, ni quand.
• Des données cachées. Le processus, les déclencheurs, les privilèges, le descripteur de sécurité, qui a signé l'exécutable - tout cela demande sc.exe de mémoire, ou le Registre.
• Pas d'équivalent en ligne de commande. sc.exe a une syntaxe des années quatre-vingt-dix, et le Get-Service fourni avec Windows, dans Windows PowerShell 5.1, n'affiche pas le compte sous lequel un service s'exécute, encore moins sa description. PowerShell 7 affiche les deux et s'installe séparément.

$ bws snapshot diff before.json --live --exit-code
Changed (2):
  Spooler  Print Spooler
    startType: Manual -> Automatic
    status: Stopped -> Running  (running state, not configuration)
  wlidsvc  Microsoft Account Sign-in Assistant
    status: Stopped -> Running  (running state, not configuration)

Added 0, removed 0, changed 2. Fields differing: 1 in configuration, 2 in running state.

• La configuration et l'état d'exécution sont signalés séparément. Deux instantanés pris à un jour d'intervalle diffèrent par ce qui se trouve tourner, et presque rien de cela n'est une dérive - le type de démarrage qui a changé est la ligne à lire.
• Ce qui n'a pas pu être comparé est listé, pas caché. Un champ qu'un instantané n'a jamais lu ressort comme not compared, de sorte qu'une comparaison qui dit rien n'a changé signifie que rien n'a changé dans ce que les deux côtés pouvaient voir.
• --exit-code se termine par 5 quand la configuration diffère, de sorte qu'une tâche planifiée peut prendre un instantané au déploiement et alerter quelqu'un la première nuit où la machine dérive.
• Deux machines, deux fichiers. Prenez un instantané en préproduction et un en production, et comparez-les n'importe où.

$ bws stop Winmgmt --dry-run --dependents
Plan: stop Winmgmt  (2 steps)
  1. stop  vmms      (would break otherwise)
  2. stop  Winmgmt   (asked for)

Warnings:
  - Stopping Winmgmt also stops one other entry: vmms
  - Winmgmt starts automatically, so it will be back after the next restart.

• Lancez-le sans --dry-run et ce sont ces étapes, dans cet ordre, avec les mêmes raisons à côté. Il n'y a pas de second chemin de code pour la vraie exécution.
• Ce qui tombe avec lui est dans le plan. Les services qui cesseraient de fonctionner sont des étapes à part entière, et un plan qui arrêterait quelque chose dont la machine a besoin le dit dans ses avertissements.
• Un refus vient avant le bouton. Un pilote, un service pour lequel le gestionnaire n'accepte pas d'arrêt, un processus que le système protège - refusés à la construction du plan, avec la raison. La fenêtre grise le bouton et dit pourquoi à côté.
• L'arrêt forcé se fait en deux étapes, et la seconde est conditionnelle. bws kill demande au service de s'arrêter et ne termine son processus que si cela ne marche pas, en nommant chaque autre service qui y vit.