Tenemos la misma configuración y tuvimos exactamente el mismo problema en algunos de nuestros servidores y lo redujimos a un parche reciente de Windows, KB3004375 ("Actualización para mejorar la auditoría de la línea de comandos de Windows "). Después de eliminar este parche de seguridad, no hay más errores.
Puedo elaborar más si es necesario.
