Таймер включается стандартно при завершении критического системного процесса.
Чтобы убрать - в управлении службами настройте действия "Удалённый вызов процедур (RPC Call) - Восстановление" - начиная с третьего сервиспака по умолчанию стоит перезагрузка, поставьте "ничего не делать" или "перезапуск службы"