【笔记记录】windows server 2016不明缘由关机案例查证

系统环境：
1、物理机
2、操作系统：Windows Server 2016 未激活

事件描述：
1、服务器自2024年开机运行，近期连续三天出现关机情况
2、无任务计划执行关机操作

验证内容：
1、无杀毒软件
2、使用CoreTemp测试，CPU温度正常
3、关机时间不固定，虽然都是下午18点、17点，但时间不固定，通过事件查看器，(eventvwr 查看事件ID 1074)
4、操作系统不属于评估版，判断不会出现超过1小时关机情况
5、近期无新装软件
6、由于24年已经开机运行，所以判断和操作系统无关

判断结果：
通过事件管理器查看远程会话，发现在关机前有一个陌生的IP在连接服务器，推断该关机事件是认为因素

后续待定，仅作记录

事件查看器有用的事件ID：
12,13,19,41,109,1001,1074,1076,6005,6006,6008,6009,7045