El servicio WinRM finalizó las conexiones autenticadas %1 en los últimos %2 minutos para mantener un estado de sistema correcto. ...

El servicio WinRM finalizó las conexiones autenticadas %1 en los últimos %2 minutos para mantener un estado de sistema correcto. Esto probablemente se produzca si el servicio está sobrecargado o si está sufriendo un ataque basado en autenticación. 

 Acción: 
habilite y observe el registro analítico de administración remota de Windows y busque eventos de advertencia con el id. 1843. Estos incluyen información adicional sobre los clientes que sufrieron finalizaciones abruptas.