Запросы к таблице ConfigurationData

Недавно остановленные автоматические службы

Показывает последние службы, для которых задано значение Автоматически, но сообщается, что они остановлены.

ConfigurationData
| where ConfigDataType == "WindowsServices" and SvcStartupType == "Auto"
| where SvcState == "Stopped"
| summarize arg_max(TimeGenerated, *) by SoftwareName, Computer