Você pode ler o log de eventos do Windows para ler o histórico do sistema operacional. Isso pode revelar algo interessante.
Doe isso ocorre apenas em determinados momentos do mês? Eu peço porque suspeito que é o Windows Update. Para testá-lo, execute o Windows Update antes de colocá-lo em repouso. Certifique-se de que terminou e coloque-o em repouso.