Duda con respecto a un mensaje del servidor

Recibi el siguiente mensaje en un servidor Web, ahora este equipo es administrado por varios usuarios entiendo que el equipo estaba pendiente por ser reiniciado debido a unos parches de seguridad pero por estar en producción la actividad se realizaría en la madrugada, es posible que alguno de los usuarios lo reinició sin querer o el error de verdad corresponde a una falla Evento: EVENT ID 1074, Sources: USER32, Type: Informatio, The process winlogon.exe has initiated the restart of computer xxxxxx on behalf of user xxxxxyyyy for the following reason: BNo title for this reason could be found. Resason code: 0x80020004 shutdown type: restart comment: your computer is being shut down by xxxxxyyyy. Save any work that may be lost. Muchas gracias por la atención...