Usando o Process Monitor , você pode ver o que está fazendo, observar especialmente o início e fim do jeito para eventos interessantes. Você pode correlacionar isso a todos os eventos que você vê no visualizador de eventos, observando a hora mostrada nos detalhes dos eventos no visualizador de eventos. Nos servidores, o Process Monitor exigirá a filtragem de algumas coisas irrelevantes para trazê-lo para um nível analisável.
There has been little in eventvwr to go on--no errors around the incidents. I just took another glance, though, and saw another ntpclient discovery error. This one states that it will retry in 3473457 minutes (no joke), so we'll see what happens in 6 years. I noticed an error in PML relating to USB, so on a hunch I went to OEM and reinstalled all the drivers--seems OK for now. — ancillary
No caso de alguém ter um problema mais difícil do que isso, minha resposta em superusuário ultrapassa o nível do Monitor de Recursos e Processos usando o Windows Performance and Windows Assessment Toolkit.