/*
    SQLI-WIN-007 – En tjeneste, der skal starte automatisk, kører ikke
    ===================================================================

    Hvad og hvorfor
        En tjeneste med starttypen Automatisk står ikke som kørende. Det, tjenesten gør, sker ikke, og en automatisk
        tjeneste, der er stoppet, er oftest gået ned. SQLInsight starter aldrig selv tjenester.

    Tærskler (agentens appsettings.json og serverens indstillinger i SQLInsight Web)
        SQLInsight:Servers:Services:Ignore               ekstra tjenester, der må være stoppet (navn eller præfiks*)
        SQLInsight:Servers:Services:StartupGraceMinutes  standard 15  (ingen fund de første minutter efter en genstart)
        Indbygget liste over automatiske tjenester, der stopper af sig selv (StoppedAutomaticServiceRule.StopByDesign),
        fx sppsvc, gupdate, edgeupdate, MapsBroker, RemoteRegistry, clr_optimization_*, CDPUserSvc_*.
        Pr. server: "Tjenester der ignoreres" (insight.WindowsServers.IgnoredServices). Overvågede tjenester (SQLI-WIN-008)
        rapporteres dér og ikke her.

    Alvor
        Middel.

    Rettigheder på den overvågede server (db/permissions/grant-windows-server.ps1, aldrig lokal administrator)
        WMI Enable Account/Remote Enable på root\cimv2 + læseret (CC LC RP RC) på Service Control Manager
        (over netværket må ellers kun administratorer liste tjenester).
        WS-Man: Remote Management Users · DCOM: Distributed COM Users

    Understøttede versioner
        Windows Server 2008 R2 og nyere (DelayedAutoStart læses fra Windows Server 2012; før det uden).

    Collector
        src/SQLInsight.Servers/CimWindowsServerSource.cs – Session.GetServicesAsync (CimQueries.ServiceQuery, ellers
        CimQueries.ServiceQueryWithoutDelayed), hvert 5. minut (SQLInsight:Servers:Intervals:services) fra
        src/SQLInsight.Agent/Servers/ServerMonitor.cs – CollectServicesAsync.
    Regel
        src/SQLInsight.Rules/Servers/WindowsServerRules.cs – StoppedAutomaticServiceRule

    Evaluering
        Et fund pr. tjeneste med StartMode = 'Auto' og State <> 'Running', som hverken står på den indbyggede liste, i
        Ignore, i serverens ignoreringsliste eller i serverens liste over overvågede tjenester. Ingen fund inden for
        StartupGraceMinutes efter LastBootUpTime. Viser serveren slet ingen tjenester, er området "ikke målbar"
        (manglende læseret på Service Control Manager).

    Reglen bruger ikke SQL. Forespørgslerne mod Windows står herunder; filen indeholder kun kommentarer og ændrer intet.

    CIM/WQL (namespace root\cimv2):
        SELECT Name, DisplayName, State, StartMode, DelayedAutoStart, ExitCode FROM Win32_Service
        SELECT Name, DisplayName, State, StartMode, ExitCode FROM Win32_Service     (før Windows Server 2012)

    Efterprøv med PowerShell (skrivebeskyttet; kør på agentens server som agentens konto):
        Get-CimInstance -ComputerName SERVER -Query "SELECT Name, DisplayName, State, StartMode, DelayedAutoStart, ExitCode FROM Win32_Service" |
            Where-Object { $_.StartMode -eq 'Auto' -and $_.State -ne 'Running' } | Select-Object Name, DisplayName, State, ExitCode
*/