Ищите среди служб Windows, просматривайте каждое изменение заранее и смотрите, что ушло в дрейф со вчерашнего дня

• Нет поиска. Единственная навигация - прыжок на первую букву отображаемого имени.
• Нет фильтрации. Нельзя спросить покажи, что настроено на автозапуск и не работает.
• По одной строке за раз. Перезапуск двенадцати служб - это двенадцать щелчков правой кнопкой и двенадцать ожиданий.
• «Stopping...» навсегда, без другого выхода, кроме Диспетчера задач и угадывания процесса.
• Нет истории. Никто не знает, кто поставил этот тип запуска в Disabled и когда.
• Скрытые данные. Процесс, триггеры, привилегии, дескриптор безопасности, кто подписал исполняемый файл - для всего этого нужен sc.exe по памяти или реестр.
• Нет равноценной командной строки. У sc.exe синтаксис из девяностых, а Get-Service, поставляемый с Windows, в Windows PowerShell 5.1 не показывает, от какой учётной записи работает служба, не говоря уже об описании. PowerShell 7 показывает и то и другое, и ставится отдельно.

$ bws snapshot diff before.json --live --exit-code
Changed (2):
  Spooler  Print Spooler
    startType: Manual -> Automatic
    status: Stopped -> Running  (running state, not configuration)
  wlidsvc  Microsoft Account Sign-in Assistant
    status: Stopped -> Running  (running state, not configuration)

Added 0, removed 0, changed 2. Fields differing: 1 in configuration, 2 in running state.

• Конфигурация и состояние выполнения сообщаются раздельно. Два снимка с разницей в день различаются тем, что случайно работает, и почти ничто из этого не дрейф - строка, которую стоит читать, это изменившийся тип запуска.
• То, что нельзя было сравнить, перечислено, а не скрыто. Поле, которое один снимок никогда не читал, выходит как not compared, поэтому сравнение, говорящее ничего не изменилось, означает, что ничего не изменилось в том, что видели обе стороны.
• --exit-code завершается кодом 5, когда конфигурация отличается, так что запланированная задача может сделать снимок при развёртывании и позвать кого-нибудь в первую же ночь, когда машина ушла в дрейф.
• Две машины, два файла. Сделайте снимок на тестовой среде и один на рабочей и сравните их где угодно.

$ bws stop Winmgmt --dry-run --dependents
Plan: stop Winmgmt  (2 steps)
  1. stop  vmms      (would break otherwise)
  2. stop  Winmgmt   (asked for)

Warnings:
  - Stopping Winmgmt also stops one other entry: vmms
  - Winmgmt starts automatically, so it will be back after the next restart.

• Запустите без --dry-run, и это те самые шаги, в том же порядке, с теми же причинами рядом. Второго пути в коде для настоящего выполнения нет.
• То, что падает вместе с ним, есть в плане. Службы, которые сломались бы, - отдельные шаги, а план, который обрушил бы то, что нужно машине, говорит об этом в предупреждениях.
• Отказ приходит раньше кнопки. Драйвер, служба, остановку которой диспетчер не принимает, процесс, который система защищает - отказ при построении плана, с причиной. Окно делает кнопку серой и рядом говорит почему.
• Принудительная остановка - это два шага, и второй условный. bws kill просит службу остановиться и завершает её процесс, только если это не сработало, называя каждую другую службу, которая в нём живёт.