Win 10 fährt gelegentlich nicht herunter

[relative]

Bei 2 von 3 versuchen fährt der PC nicht herunter. Der Monitor schaltet sich zwar aus, aber der PC bleibt an.
Ist die von mir markierte Ereignis-ID 6000 schuld oder evtl. an der Ereignis-ID 1011 und 1040 von einem von mir verwendeten Programm, was ich mal mit ... zensiert habe?

1) sfc/scannow = Windows-Ressourcenschutz hat keine Integritätsverletzungen gefunden
2) Schnellstart-Funktion ist deaktiviert
3) Autostart keine besonderen Programme

Spoiler: System:

CPU: AMD Ryzen 5 2600X
Mainboard: ASUS Rog Strix B450-I Gaming
GPU: MSI Radeon RX Vega 56 AIR BOOST 8G OC
GPU Typ: MSI.RXVega56.8192.180316.rom
Speicher: 2x8GB G.Skill RipJaws V DDR4-3200 DIMM
Netzteil: 650 Watt be quiet! Straight Power 11 Modular 80+ Gold
SSD: 1000GB Crucial MX500 2.5"
CPU Lüfter: Raijintek Pallas 120 RGB

Windows Version: 10.0.19041 Build 19041
BIOS Version: V3103 vom 17.06.2020
Chipsatz Treiber: 2.04.09.131
Radeon Treiber: 20.9.1

Windows Ereignisanzeige gestern zum Zeitpunkt des Herunterfahrens:
Kritisch: keine Meldung
Fehler: keine Meldung
Warnungen: keine Meldung

Informationen:

13 - Kernel General - Das Betriebssystem wird zur Systemzeit ‎2020‎-‎10‎-‎14T02:25:13.559143200Z heruntergefahren.

109 - Kernel Power - Die Energieverwaltung des Kernels hat einen Wechsel beim Herunterfahren initiiert. Grund für das Herunterfahren: Kernel API

1011 - nssm - Killing process C:\Program Files (x86)\ ... because service ... is stopping.
1011 - nssm - Killing process C:\Program Files (x86)\ ... because service ... is stopping.
1040 - nssm - Service ... received SHUTDOWN control, which will be handled.
1040 - nssm - Service ... SHUTDOWN control, which will be handled.

1074 - User32 - Vom Prozess "C:\Windows\System32\RuntimeBroker.exe (DESKTOP-XXX)" wurde auf Anforderung des Benutzers "DESKTOP-XXX\Index" das Ereignis "Ausschalten" für den Computer "DESKTOP-XXX" aus folgendem Grund initiiert: "Anderer Grund (nicht geplant)" Ursachencode: "0x0" Herunterfahrtyp: "Ausschalten" Kommentar: ""

1532 - User Profile Service - Das Benutzerprofil wurde angehalten

4001 - WLAN-AutoConfig - Der Dienst für die automatische WLAN-Konfiguration wurde erfolgreich beendet.

6000 - Winlogon - Der Winlogon-Benachrichtigungsabonnent <SessionEnv> war nicht verfügbar, um das Benachrichtigungsereignis zu verarbeiten.

6000 - Winlogon - Der Winlogon-Benachrichtigungsabonnent <WSearch> war nicht verfügbar, um das Benachrichtigungsereignis zu verarbeiten.

6006 - EventLog - Der Ereignisprotokolldienst wurde beendet.

7002 - Winlogon - Benutzerabmeldebenachrichtigung für Programm zur Verbesserung der Benutzerfreundlichkeit

50037 - Dhcp-Client - Der DHCPv4-Clientdienst wird beendet. Der ShutDown-Kennzeichenwert lautet 1.

50104 - Dhcp-Client - Der DHCPv4-Client hat eine Benachrichtigung zum Herunterfahren empfangen.

50105 - Dhcp-Client - Der DHCPv4-Client hat für ProcessDHCPRequestForever TERMINATE_EVENT empfangen.

50106 - Dhcp-Client - DHCPv4 wartet auf die Beendigung des DHCPv6-Diensts.

50147 - DHCPv6-Client - Der DHCPv6-Clientdienst wird beendet. Der ShutDown-Kennzeichenwert lautet 1.

Überwachung erfolgreich:

1100 - Eventlog - Der Ereignisprotokollierungsdienst wurde heruntergefahren.

4624 - security auditing - Ein Konto wurde erfolgreich angemeldet. C:\Windows\System32\services.exe

4647 - security auditing - Benutzerinitiierte Abmeldung:

4672 - security auditing - Einer neuen Anmeldung wurden besondere Rechte zugewiesen.

4798 - security auditing - Die lokale Gruppenmitgliedschaft eines Benutzers wurde aufgezählt. C:\Windows\System32\svchost.exe

Überwachung gescheitert: keine Meldung

 

[Simanova]

Bitte noch die Windows-Version ergänzen -> Start -> "winver" eintippen

Prüfe bitte ob der Rechner im abgesicherten Modus das gleiche Problem hat.

Falls ja -> Hardware Ursache

Falls nein -> Software Ursache

 

[relative]

Win 10 Pro 64bit - Version 2004 Build 19041.572