-- ===================================================================================================================
-- SQLI-WIN-011: Serveren er ikke genstartet i lang tid
-- ===================================================================================================================
-- Regel-id:    SQLI-WIN-011
-- Titel:       Serveren er ikke genstartet i lang tid
-- Alvor:       Low.
-- Versioner:   Windows Server 2008 R2 og nyere.
--
-- Hvad tjekkes, og hvorfor:
--   De fleste Windows-opdateringer kræver en genstart. En server, der ikke er genstartet i flere måneder, mangler derfor
--   næsten sikkert sikkerhedsopdateringer.
--
-- Vurdering (sker i C# ud fra de indsamlede data, ikke på den overvågede server):
--   Oppetid = nu − LastBootUpTime. Er UptimeDays større end 0, og oppetiden mindst så mange dage, er det et fund.
--   Med UptimeDays = 0 er reglen "ikke relevant".
--
-- Grænseværdier (agentens appsettings.json):
--   SQLInsight:Servers:UptimeDays   standard 0 = slået fra (fx 120 for et fund efter 120 dage uden genstart)
--
-- Rettigheder på den overvågede server (db/permissions/grant-windows-server.ps1, aldrig lokal administrator):
--   WMI Enable Account/Remote Enable på root\cimv2
--   WS-Man: Remote Management Users · DCOM: Distributed COM Users
--
-- Data kommer fra (collector, fil – medlemmer, interval):
--   src/SQLInsight.Servers/CimWindowsServerSource.cs – Session.GetOperatingSystemAsync (CimQueries.OperatingSystemQuery),
--   fra src/SQLInsight.Agent/Servers/ServerMonitor.cs – CollectPerformanceAsync.
-- Regelkode:   src/SQLInsight.Rules/Servers/WindowsServerRules.cs : ServerUptimeRule
--
-- Read-only:   Ja. Reglen sender ingen SQL. Agenten læser kun fra Windows: CIM/WQL-forespørgsler (SELECT),
--              hændelsesloggen og for planlagte opgaver Task Schedulers skrivebeskyttede GetInfo. Den starter, stopper
--              eller ændrer intet på serveren. Filen indeholder kun kommentarer; forespørgslerne mod Windows står herunder.
-- ===================================================================================================================

-- Reglen bruger ikke SQL. Forespørgslen mod Windows står herunder; filen indeholder kun kommentarer og ændrer intet.
--
-- CIM/WQL (namespace root\cimv2):
--     SELECT Caption, Version, BuildNumber, LastBootUpTime, TotalVisibleMemorySize, CSName FROM Win32_OperatingSystem
--
-- Efterprøv med PowerShell (skrivebeskyttet; kør på agentens server som agentens konto):
--     (Get-Date) - (Get-CimInstance -ComputerName SERVER -Query "SELECT LastBootUpTime FROM Win32_OperatingSystem").LastBootUpTime