[Petya V4sechkin]

и сыпать в журнал

Журналы Windows -> Приложение -> покажите ошибку от источника Application Error, соответствующую сбою DWM.

Для эксперимента попробуйте отключить Multiplane Overlay таким параметром в реестре:

Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Dwm] "OverlayTestMode"=dword:00000005

и перезагрузить.

[Anton04]

Чисто для истории и понимание процесса, что это OverlayTestMode за параметр и для чего он служит:

...одна из наиболее часто повторяющихся проблем, с которыми сталкиваются пользовательские ПК, связана с MPO или Multiplane Overlay. Эта функция была представлена Microsoft в Windows 8.1 через Windows Display Driver Module (WDDM) 1.3. При выполнении нескольких буферов кадров MPO была призвана снизить нагрузку на CPU и GPU с помощью аппаратного блока с фиксированной функцией в контроллере дисплея, в отличие от использования циклов шейдеров.

Взято от сюда.

[k33p3r]

Журналы Windows -> Приложение -> покажите ошибку от источника Application Error, соответствующую сбою DWM.

Отфильтровал журнал по источнику и интервалу в который возникала проблема: ни одного события.

Для эксперимента попробуйте отключить Multiplane Overlay

Спасибо за совет. Добавил ключ, запланировал ребут на вечер -- будем проверять)

[k33p3r]

Пятый день, полёт нормальный. Чаще всего проблема возникала между 3-ми и 4-ми сутками аптайма. Очень похоже что отключение опции помогло. Petya V4sechkin, ещё раз спасибо за помощь)

[k33p3r]

Нет.. рано обрадовался, пришлось сегодня опять перезагружаться. Меня смущает наличие двух журналов служб удаленных рабочих столов:

Так же заметил что в настройках сети, как DNS был прописан только один сервер: единицы гугла. Добавил первым сервером 127.0.0.1

[Petya V4sechkin]

ни одного события

Странно, ведь:

Процесс диспетчера окон рабочего стола завершил работу (код выхода процесса: 0xc0000409

должна быть ошибка Application Error.

[k33p3r]

Petya V4sechkin, cделал настраиваемое представление по источнику[Application Error] за всё время(15.10 журнал был очищен):

Приложения сгенерировавшие ошибку:
- 1CV8.exe
- sbis3plugin.exe
- ctfmon.exe
- taskmgr.exe

[Petya V4sechkin]

k33p3r, можете сделать лог Process Monitor следующим образом:

1. запустите Process Monitor;
2. попытайтесь подключиться по RDP, чтобы получился сбой;
3. сохраните лог: меню File -> Save -> PML-формат;
4. заархивируйте и выложите на файлообменник, например dropmefiles.com.