Você também pode obter isso por meio do WMI:
$serviceName = "EventSystem"
$svc = Get-WmiObject win32_service | ?{$_.Name -eq $serviceName}
$svc.StartName
Como mencionado no título, como descobrir qual usuário está executando um serviço com o powershell?
gwmi win32_service | ForEach-Object {
$process=$_.ProcessId
$name=$_.Displayname
if($process -ne 0)
{
Write-Host "Service: $name - ID: $process"
(gwmi -class win32_process | where{$_.ProcessID -eq $process }).getowner() | Select -property domain, user }
}
Não testei muito, mas me dá o que preciso.