prohlížeč událostí - protokoly windows - systém, aplikace:
událost evenlog je vypnutí/zapnutí pc, máš to setříděné podle času, podívej se co tomu předchází.

až najdeš co brzdí vypínání, zjisti kde se to spouští: ms autoruns -> záložky: logon (po spuštění), services (služby cizích výrobců), scheduled tasks (naplánované úlohy).
jinak to bývá často doinstalovaný externí program/služba, které lezou na net. v paměti je vypíše ms process explorer.