Tipo de inicialização e recuperação de falhas de serviços: Set-Service mais sc.exe failure/qfailure

Objetivo

Verificar e alterar o tipo de inicialização de um serviço e configurar o que acontece automaticamente na primeira, na segunda e nas demais vezes em que ele falha, em um host acessível apenas por uma sessão do PowerShell.

Pré-requisitos

Direitos de administrador no destino; o sc.exe está presente em todas as edições com suporte do Windows Server, inclusive no Server Core.

Passos

1. Inventário: Get-Service -Name Spooler | Select-Object Name,Status,StartType, ou, para encontrar tudo o que deveria estar em execução e não está: Get-Service | Where-Object { $_.StartType -eq 'Automatic' -and $_.Status -ne 'Running' }. O Get-Service expõe diretamente tanto Status quanto StartType.
2. Altere o tipo de inicialização com o cmdlet nativo: Set-Service -Name Spooler -StartupType Automatic.
3. O Set-Service do PowerShell não expõe as ações de recuperação de falhas, então use sc.exe failure: sc.exe failure Spooler reset= 86400 actions= restart/5000/restart/10000/run/0. A sintaxe documentada é failure [ServiceName] [reset= ErrorFreePeriod] [reboot= BroadcastMessage] [command= CommandLine] [actions= FailureActionsAndDelayTime]. Atenção ao espaço depois de cada key=, exatamente como aparece na própria sintaxe; sem ele, o sc.exe interpreta o argumento de forma errada. O reset= (segundos sem falhas até que o contador de falhas seja zerado) deve ser usado junto com actions= (uma lista separada por / de run, restart ou reboot, cada um seguido do respectivo atraso em milissegundos).
4. Leia de volta, de forma não interativa, o comportamento configurado: sc.exe qfailure Spooler, que informa SERVICE_NAME, RESET_PERIOD, REBOOT_MESSAGE, COMMAND_LINE e FAILURE_ACTIONS.
5. Antes de alterar o tipo de inicialização, verifique do que o serviço depende ou o que depende dele: Get-Service -Name Spooler -DependentServices; Get-Service -Name Spooler -RequiredServices.
6. Para uma conta de serviço compartilhada por instâncias idênticas de um serviço em uma farm, use uma group Managed Service Account (gMSA) em vez de uma senha digitada manualmente: as gMSAs permitem que "the Windows operating system manage the password" (o sistema operacional Windows gerencie a senha) e oferecem "a single identity solution for services running on a server farm or on systems behind Network Load Balancer" (uma solução de identidade única para serviços executados em uma farm de servidores ou em sistemas atrás de um Network Load Balancer).

Resultado esperado

O sc.exe qfailure devolve o período de reset e as ações que acabaram de ser definidos; as ações de recuperação só são acionadas quando o serviço é encerrado de forma inesperada, não em um Stop-Service normal. Para testar em um serviço não crítico, encerre o processo dele (Stop-Process -Name spoolsv -Force) e observe no log de eventos do sistema o evento 7031 e a reinicialização.

Limites e base de verificação

"Not all services allow changes to their failure options" (nem todos os serviços permitem alterar suas opções de falha): alguns são executados como parte de um processo de host de serviço compartilhado. Para desfazer, salve a saída de sc.exe qfailure Spooler antes da alteração e reaplique esses valores com sc.exe failure; use também Set-Service -Name Spooler -StartupType <PreviousValue> para restaurar o tipo de inicialização anterior, registrado no passo 1. Nenhum desses passos exige reinicialização do sistema; parar e iniciar o serviço novamente basta para testar as ações de recuperação.