Moin Günther,
Ich weiß dass man Windows remote herunterfahren kann, aber das muss man doch
- Explizit einrichten
- Im Eventviewer würde man das sehen (oder?)
Es reicht, die Berechtigung zu haben, explizit eingerichtet werden muss es normalerweise nicht.
Im Eventlog gibt es aber einen Eintrag.
In so einem Falle, würde ich immer mal einen Blick in das System-Eventlog werfen, ob es zu jedem Event mit der ID 6005 auch eines mit der ID 6006 gibt.
6005 steht für den Start des Eventlog-Dienstes, 6006 für das Beenden.
Ersteres sollte beim Hochfahren des Rechners immer auftauchen, letzteres nur, wenn der Rechner ordnungsgemäss heruntergefahren wurde.
Eine Hardwareursache (Spikes o.ä.) scheint allerdings fraglich, da es sonst im Abgesicherten Modus auch nicht funktionieren würde.