Шукайте серед служб Windows, переглядайте кожну зміну заздалегідь і дивіться, що пішло в дрейф від учорашнього дня

• Немає пошуку. Єдина навігація - стрибок на першу літеру відображуваного імені.
• Немає фільтрації. Не можна спитати покажи, що налаштовано на автозапуск і не працює.
• По одному рядку за раз. Перезапуск дванадцяти служб - це дванадцять клацань правою кнопкою й дванадцять очікувань.
• «Stopping...» назавжди, без іншого виходу, окрім Диспетчера завдань і вгадування процесу.
• Немає історії. Ніхто не знає, хто поставив цей тип запуску в Disabled і коли.
• Приховані дані. Процес, тригери, привілеї, дескриптор безпеки, хто підписав виконуваний файл - для всього цього потрібен sc.exe з пам'яті або реєстр.
• Немає рівноцінного командного рядка. sc.exe має синтаксис із дев'яностих, а Get-Service, що постачається з Windows, у Windows PowerShell 5.1 не показує, від якого облікового запису працює служба, не кажучи вже про опис. PowerShell 7 показує і те, й інше, і встановлюється окремо.

$ bws snapshot diff before.json --live --exit-code
Changed (2):
  Spooler  Print Spooler
    startType: Manual -> Automatic
    status: Stopped -> Running  (running state, not configuration)
  wlidsvc  Microsoft Account Sign-in Assistant
    status: Stopped -> Running  (running state, not configuration)

Added 0, removed 0, changed 2. Fields differing: 1 in configuration, 2 in running state.

• Конфігурація й стан виконання повідомляються окремо. Два знімки з різницею в день відрізняються тим, що випадково працює, і майже ніщо з цього не дрейф - рядок, який варто читати, це змінений тип запуску.
• Те, що не вдалося порівняти, перелічено, а не приховано. Поле, якого один знімок ніколи не читав, виходить як not compared, тож порівняння, що каже нічого не змінилося, означає, що нічого не змінилося в тому, що бачили обидві сторони.
• --exit-code завершується кодом 5, коли конфігурація відрізняється, тож запланована задача може зробити знімок під час розгортання й покликати когось у першу ж ніч, коли машина пішла в дрейф.
• Дві машини, два файли. Зробіть знімок на тестовому середовищі й один на робочому та порівняйте їх будь-де.

$ bws stop Winmgmt --dry-run --dependents
Plan: stop Winmgmt  (2 steps)
  1. stop  vmms      (would break otherwise)
  2. stop  Winmgmt   (asked for)

Warnings:
  - Stopping Winmgmt also stops one other entry: vmms
  - Winmgmt starts automatically, so it will be back after the next restart.

• Запустіть без --dry-run, і це ті самі кроки, у тому самому порядку, з тими самими причинами поруч. Другого шляху в коді для справжнього виконання немає.
• Те, що падає разом із ним, є в плані. Служби, які зламалися б, - окремі кроки, а план, що обвалив би потрібне машині, говорить про це в попередженнях.
• Відмова приходить раніше за кнопку. Драйвер, служба, зупинку якої диспетчер не приймає, процес, який система захищає - відмова під час побудови плану, з причиною. Вікно робить кнопку сірою й поруч каже чому.
• Примусова зупинка - це два кроки, і другий умовний. bws kill просить службу зупинитися й завершує її процес, лише якщо це не спрацювало, називаючи кожну іншу службу, що в ньому живе.