Das "System" Eventlog sieht so aus:
Bevor der Server aus geht, steht dort :
"Das System wird in den Standbymodus versetzt. Ursache: Systemleerlauf"
"Dienst "TCP/IP-NetBIOS-Hilfsdienst" befindet sich jetzt im Status "Beendet"."
"Der Steuerbefehl "beenden" wurde erfolgreich an den Dienst "TCP/IP-NetBIOS-Hilfsdienst" gesendet.
Angegebene Ursache: 0x40030011 [Betriebssystem: Netzwerkkonnektivität (Geplant)]
Kommentar: Kein"
Nach dem Booten steht dort:
"Die Systemzeit wurde von 2015-07-22T22:09:51.861988800Z in 2015-07-23T15:54:16.500000000Z geändert.
Änderungsgrund: Die Systemzeit wurde mit der Hardwareuhr synchronisiert.."
"Der Starttyp lautete "0x2"."
"Die Richtlinie für das Startmenü lautete "0x1A6F70"."
"Vom Start-Manager wurde 0 ms auf eine Benutzereingabe gewartet."
"In diesem System sind 0x1 Startoptionen vorhanden."
"Die aktive Systemzeit ist 152892 Sekunden."
"Das System wurde aus einem Standbymodus reaktiviert.
Zeit im Energiesparmodus: 2015-07-22T22:09:50.015814900Z
Reaktivierungszeit: 2015-07-23T15:54:16.962611200Z
Reaktivierungsquelle: Unbekannt"
"Dienst "Windows Update" befindet sich jetzt im Status "Ausgeführt"."
"Broadcom NetXtreme-Gigabit-Ethernet: Network controller configured for 1Gb full-duplex link."
"Dienst "TCP/IP-NetBIOS-Hilfsdienst" befindet sich jetzt im Status "Ausgeführt"."
"Dienst "Windows Modules Installer" befindet sich jetzt im Status "Ausgeführt"."
"Dienst "Software Protection" befindet sich jetzt im Status "Ausgeführt"."
"Dienst "Smartcard-Geräteaufzählungsdienst" befindet sich jetzt im Status "Ausgeführt"."
"Dienst "Geräteinstallations-Manager" befindet sich jetzt im Status "Ausgeführt"."
"Dienst "Software Protection" befindet sich jetzt im Status "Beendet"."
Das sieht für mich soweit alles nicht ungewöhnlich aus, oder was meint ihr?
Das Einzige was mich wundert ist, dass das Ereignisprotokoll und der Gerätemanager nach dem Start geöffnet waren, also alles war so wie zum Zeitpunkt an dem der Server heruntergefahren wurde. Das Deutet doch irgendwie auf einen Energiesparmodus hin, oder nicht?
Interessant ist auch, dass zum Zeitpunkt des Startes des Servers im Power Trubleshooter folgendes steht:
"Das System wurde aus einem Standbymodus reaktiviert.
Zeit im Energiesparmodus: 2015-07-22T22:09:50.015814900Z
Reaktivierungszeit: 2015-07-23T15:54:16.962611200Z
Reaktivierungsquelle: Unbekannt"
Im "Anwendung"s Log steht zum Zeitpunkt des Herunterfahrens:
"PowerEvent wurde vom Dienst erfolgreich verarbeitet."