בודק שרת Windows היום 2008 אירוע R2,נמצא "אירוע מערכת" מלא בהודעות הפתיחה והעצירה של מודולי Windows,נמצא סריקת אינטרנט מאמר דן בנושא דומה,רק התפקיד הוא “מתאם ביצועים WMI” שירות,הסיבה היא שיש שירות מרחוק (כמו SCOM: מנהל התפעול של מרכז המערכת) ניטור מחשב,יגרום לכיבוי וכיבוי של שירות WMI בתגובה אליו。
