我们遇到了一个非常不寻常的情况，根据用户的反映，机器已经冻结了几次，他必须重新启动（关闭/打开按钮）。
我们对此进行了故障排除，但没有发现操作系统和应用程序存在任何问题。
由于我们无法复制该问题，也无法看到该问题，因为该用户是远程用户，并且只在他办公室时出现过一次，如何验证他已经完成的这次重启？
我们查看了事件查看器ID 6005 和 6006在 Windows 日志/系统中，最后一次发生是在 2019 年 1 月 9 日。他声称昨天（2019-02-19）或上周发生过几次？！？！
环境：
- Windows 10 专业版
- 东芝KIRA
谢谢