Тонны 4625 событий. Неудачные попытки входа. Нет IP, нет имени пользователя

У меня есть сервер, который продолжает получать неудачные события входа в систему (4625). Они происходят примерно каждые 20-30 минут в день. Также, кажется, на графике.

Я пытался удалить сохраненные учетные данные. Отключение RDS. Я попытался найти шаблон с помощью Procmon и Wireshark, и однажды подумал, что это могут быть службы для Labtech (ConnectWise Automate), но временное отключение этого не имело значения.

Аккаунт не смог войти в систему.

Предмет:

Security ID:        SYSTEM

Account Name:       SERVER$

Account Domain:     DOMAIN

Logon ID:       0x3E7

Тип входа: 3

Учетная запись, для которой не удалось войти в систему:

Security ID:        NULL SID

Account Name:       

Account Domain:     

Информация об отказе:

Failure Reason:     Unknown user name or bad password.

Status:         0xC000006D

Sub Status:     0xC0000064

Обрабатывать информацию:

Caller Process ID:  0x2f4

Caller Process Name:    C:\Windows\System32\lsass.exe

Информация о сети:

Workstation Name:   SERVER

Source Network Address: -

Source Port:        -

Подробная информация об аутентификации:

Logon Process:      Schannel

Authentication Package: Kerberos

Transited Services: -

Package Name (NTLM only):   -

Key Length:     0