Tivemos esse problema e descobrimos que qualquer máquina cujo perfil é definido automaticamente (por exemplo, autoadminlogon ou algo assim) -AND- tem Security Essentials / Windows Defender estava fazendo isso devido a uma atualização no Windows Defender esta semana ou por último. A cura é exigir interação do usuário, senha, clique do mouse ao inicializar para efetuar login ou desinstalar o Security Essentials.