Самопроизвольное выключение
 

Здравствуйте.
В наследство от предыдущего админа досталось следующее хозяйство:
Сервер hp proliant DL 360p gen 8 (2 проца E5-2630, 128 gb оперативки, raid 10) с установленной на нем vmware esxi 6 версии.
На нем развернуто несколько виртуалок, среди которых:
1) Контроллер домена, установленный на windows server 2019 essentials
2) Внутренняя софтина компании, установленная на windows server 2019 essentials (в домене). На сервере есть СУБД Microsoft SQL Server 2017, база около 10 гигов, взаимодействие идет через IIS

Проблема: стабильно, раз в неделю, примерно в одно и то же время, самопроизвольно выключается виртуалка №2, остальные же виртуалки продолжают работать в штатном режиме.

Лог esxi донельзя прост:
Virtual machine on localhost.localdomain is powered off
Внутри esxi назначенных заданий нет.

В назначенных заданиях винды все чисто.
В журнале событий самой винды уже интереснее.
Перед выключением производится запись в журнал событий следующего содержания, после чего службы начинают останавливаться:

Ошибка обработки события уведомления из-за недоступности подписчика уведомлений winlogon <WSearch>.
Источник Winlogon
Код 6000

На этом все, куда дальше копать - не представляю. Подтолкните, в каком направлении стоит копать?

смотреть планировщик задач, какие задачи настроены

смотреть журналы что запускалось перед выключением
Microsoft-Windows-TaskScheduler