Windows Server 2019 VM Event ID 41

Hallo gemeinde,

ich habe da ein Problem.
Ich habe einen Windows Server 2019 Standard der als VM in einer Domäne läuft.
Nun ist es schon 2 mal passiert, dass der Server einfach so neu startet.
Leider kann ich nicht sagen an was das liegen könnte.

Ereignisanzeige:

Kritisch ->

<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
- <System>
<Provider Name="Microsoft-Windows-Kernel-Power" Guid="{331c3b3a-2005-44c2-ac5e-77220c37d6b4}" />
<EventID>41</EventID>
<Version>6</Version>
<Level>1</Level>
<Task>63</Task>
<Opcode>0</Opcode>
<Keywords>0x8000400000000002</Keywords>
<TimeCreated SystemTime="2024-07-24T12:18:20.682939400Z" />
<EventRecordID>1455854</EventRecordID>
<Correlation />
<Execution ProcessID="4" ThreadID="8" />
<Channel>System</Channel>
<Computer>SUFW-SRV-TS01.BZB.lokal</Computer>
<Security UserID="S-1-5-18" />
</System>
- <EventData>
<Data Name="BugcheckCode">127</Data>
<Data Name="BugcheckParameter1">0x8</Data>
<Data Name="BugcheckParameter2">0xffff8381b4b4a270</Data>
<Data Name="BugcheckParameter3">0xffffe68e00b61fa0</Data>
<Data Name="BugcheckParameter4">0xfffff80181905397</Data>
<Data Name="SleepInProgress">0</Data>
<Data Name="PowerButtonTimestamp">0</Data>
<Data Name="BootAppStatus">0</Data>
<Data Name="Checkpoint">0</Data>
<Data Name="ConnectedStandbyInProgress">false</Data>
<Data Name="SystemSleepTransitionsToOn">0</Data>
<Data Name="CsEntryScenarioInstanceId">0</Data>
<Data Name="BugcheckInfoFromEFI">false</Data>
<Data Name="CheckpointStatus">0</Data>
</EventData>
</Event>

BugCheck ->

<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
- <System>
<Provider Name="Microsoft-Windows-WER-SystemErrorReporting" Guid="{ABCE23E7-DE45-4366-8631-84FA6C525952}" EventSourceName="BugCheck" />
<EventID Qualifiers="16384">1001</EventID>
<Version>0</Version>
<Level>2</Level>
<Task>0</Task>
<Opcode>0</Opcode>
<Keywords>0x80000000000000</Keywords>
<TimeCreated SystemTime="2024-07-24T12:18:41.505277700Z" />
<EventRecordID>1455883</EventRecordID>
<Correlation />
<Execution ProcessID="0" ThreadID="0" />
<Channel>System</Channel>
<Computer>Server.domäne.local</Computer>
<Security />
</System>
- <EventData>
<Data Name="param1">0x0000007f (0x0000000000000008, 0xffff8381b4b4a270, 0xffffe68e00b61fa0, 0xfffff80181905397)</Data>
<Data Name="param2">C:\Windows\MEMORY.DMP</Data>
<Data Name="param3">8863859b-d2de-49d0-9cb8-0e6f4837fc8a</Data>
</EventData>
</Event>

jetzt wollte ich einmal die DMP Datei anschauen. Diese ist aber 3 GB groß :-O

Nachtrag: Der Server fungiert als Terminalserver.

Ich hoffe mir kann einer helfen.

Viele Grüße
Sturm