Temos a mesma configuração e tivemos exatamente o mesmo problema em alguns de nossos servidores e reduzimos para um patch recente do Windows, KB3004375 ("Atualização para melhorar a auditoria de linha de comando do Windows "). Depois de remover este patch de segurança, não há mais erros.

Posso detalhar mais se necessário.