É um palpite, mas eu suspeito que está reiniciando a cada 24 horas com base em sua expiração. execute slmgr.vbs -rearm para estender o período. Se os sistemas foram instalados sem uma chave, isso acontecerá após os primeiros 90 dias. Verifique o eventlog do sistema na vm para ver se ele está sendo reinicializado - procure por kernel-power para o último horário de inicialização. Se for por volta das 10:30, você tem sua resposta. Não gasto tempo neste site, por isso não procure mais informações.