Uma coisa que as pessoas geralmente ignoram é o Visualizador de Eventos. Você deve verificar lá e certificar-se de que está ativado. Se for, então talvez sua resposta esteja aí. Caso contrário, você poderá encontrar um aplicativo de depuração de terceiros que será executado em segundo plano e registrará todas as E / S de qualquer processo específico. Caso contrário, comece a alterar o GPO, um item por vez, até descobrir que o que está causando sua ocorrência.