Pastas do Windows Server perdendo permissões do IIS após a reinicialização / atualização do .NET Framework?

Question

Recentemente, tivemos problemas com alguns servidores Windows perdendo permissões de arquivos / pastas.

Invariavelmente, isso acontece como uma pasta de site usada pelo IIS e é ApplicationPoolIdentity, Serviço de Rede ou uma conta de serviço de todo o domínio.

Uma das vezes foi depois de atualizarmos o .NET Framework de 4.5.x para 4.7.1, o que causou uma reinicialização.

Nas outras vezes, pode ter havido uma reinicialização, mas não houve atualização do .NET Framework.

Eu não sou muito de um guru do Windows Server, mas estou procurando por coisas que nossa equipe de Ops poderia investigar, já que eu gostaria de procurá-las com sugestões.

Até agora eu tenho:

1. Descobrir qual conta perdeu as permissões na segunda falha do servidor.
2. Descobrir se esse servidor foi reinicializado.
3. Verificando os registros do site para ver quando logo após uma reinicialização ou outro trabalho começamos a receber erros HTTP 500.
4. Se alguma alteração de registro foi feita (todas essas VMs que estou ciente de que estaríamos aplicando para correção de desempenho do Meltdown no registro).

Eu executei as atualizações do .NET Framework dezenas de vezes, incluindo a 4.7.1, sem que isso ocorra, no entanto, atualmente, isso está enfrentando a culpa.