Il servizio Gestione remota Windows ha terminato %1 connessioni non autenticate negli ultimi %2 minuti per mantenere lo stato ...

Il servizio Gestione remota Windows ha terminato %1 connessioni non autenticate negli ultimi %2 minuti per mantenere lo stato di integrità del sistema. Questa situazione può verificarsi se il servizio è in sovraccarico o sottoposto a un attacco basato su autenticazione. 

 Azione: 
Abilitare il registro analitico di Gestione remota Windows e cercare eventi di avviso con ID 1843. Tali eventi forniscono ulteriori informazioni sui client terminati repentinamente.