Olá, isso pode ser um período de avaliação expirado do Windows Server ou uma falha de ativação, em que o Serviço de Monitoramento de Licenciamento do Windows (wlms.exe) aciona intencionalmente um desligamento limpo a cada hora.
Para verificar isso imediatamente, abra o Visualizador de Eventos, navegue até Logs do Windows > Sistema e filtre pelo ID de Evento 1074 com origem em User32 ou WLMS para ver o gatilho exato do desligamento. Você também pode abrir um Prompt de Comando com privilégios elevados e executar slmgr.vbs /dlv para verificar o status atual da licença do sistema operacional e confirmar se o período de carência expirou.
Se o servidor estiver realmente executando uma edição de avaliação expirada, será necessário convertê-lo para uma versão licenciada de varejo. Caso os logs de eventos apontem para uma falha térmica de hardware ou para uma falha crítica de processo, como lsass.exe, informe o código de erro específico para que possamos investigar a causa da instabilidade do sistema.