O WMI pode obter o status de cada serviço e o wmic é uma maneira de linha de comando para consultar o WMI. Por exemplo, para encontrar serviços com "net" no nome de exibição e um estado de não execução, você usaria
wmic service where (displayname like '%net%' and state != 'running') get displayname,name,state