Le service WinRM a terminé %1 connexions non authentifiées au cours des %2 dernières minutes afin de maintenir un système ...

Le service WinRM a terminé %1 connexions non authentifiées au cours des %2 dernières minutes afin de maintenir un système sain. Cela se produit généralement si le service est surchargé ou s'il est victime d'une attaque par authentification. 

 Action : 
Activez et observez le journal d'analyse de l'administration à distance de Windows à la recherche d'événements d'avertissement dont l'ID est 1843. Ces événements contiennent des informations supplémentaires sur les clients dont la session a été brusquement interrompue.