Дополнительное логирование системы
 

Есть сервер windows 2008 r2 datacenter sp1 и в последнее время стал зависать, в стандартных логах пишет только "error 6008 The previous system shutdown at 2:00:15 on ‎17.‎10.‎2012 was unexpected" при чем вылетает в разное время помогает только рестарт системы, обновления на него идуть с Wsus (критические, безопасность), есть hyper-v "Slackware " , до начала этой недели все работало нормально.
Вопрос состоит в том есть какая-то возможность включить дополнительное логирование системы, в какой нибудь log файл. что бы была возможность просмотреть все события которые происходят на сервере.