Antivírus acabou por ser o culpado. Outros aplicativos de rede começaram a ter mensagens de "acesso negado" semelhantes e todos os compartilhamentos de unidade no servidor associado seriam desconectados. Às vezes, seria previsível quando isso aconteceria e às vezes não. Deparei com uma nova seção em nosso software antivírus que detecta atividades de "criptografia" e, se considerar que elas são maliciosas, marcará o host (leia-se: estação de trabalho) como não confiável na rede. Com certeza, essa ferramenta tinha mensagens de log sinalizando arquivos pertencentes a cada aplicativo afetado. A reconfiguração de listas brancas parece ter esclarecido as coisas.