问题：如何更改 Windows 触发“重启”的次数/持续时间。似乎 700 次以上的登录失败尝试 RDC 有点太多了
2012 年 1 月 12 日凌晨 1:48:34 TerminalServices-RemoteConnectionManager 至 2013 年 1 月 12 日凌晨 3:00:01 TerminalServices-RemoteConnectionManager 有超过 700 次尝试连接到 TerminalServices-RemoteConnectionManager
2012 年 1 月 12 日 凌晨 3:05:01 系统开始关闭。
进程 C:\Windows\system32\svchost.exe (xxx4) 已代表用户 NT AUTHORITY\SYSTEM 启动计算机 xxxx4 的重新启动，原因如下：操作系统：恢复（计划内）原因代码：0x80020002 关机类型：重新启动注释：
系统于 2012 年 1 月 12 日凌晨 3:05:54 脱机，并且没有“重新启动”。我们手动启动了系统，系统时间为 2012 年 1 月 12 日凌晨 6:16:08
答案1
这两个事件日志条目相隔一个多小时。是什么让您认为它们相关？
您的服务器可能已被入侵并关闭，或者其他拥有远程或控制台访问权限的人将其关闭。如果这是托管系统，我会联系您的主机。