Parece que isso foi apenas uma coincidência ou um efeito colateral. Depois de analisar os tempos limite de conexão usando rastreamentos de rede do lado do cliente, ficou claro que a causa raiz foi um tempo limite genérico de negociação de 60 segundos no cliente. O relógio de tempo limite parece aguardar que o handshake TLS e o aperto de mão x.204 sejam concluídos e expirou repetidamente.
A razão para isso foi a incapacidade do cliente de buscar a lista de revogação de certificado atual para a CA do certificado do servidor, devido ao fato de que o cliente só tem permissão para acessar a Internet por meio de um proxy. O método de configuração de proxy escolhido é o PAC no site em questão e, aparentemente, o método de atualização da CRL não suporta o PAC. Ele está tentando fazer uma conexão direta ou obter informações de proxy por meio de WPAD , que têm temporizadores de tempo limite próprios e somam mais de 60 segundos no total, com falha de toda a tentativa de conexão da área de trabalho remota como resultado. A solução alternativa era configurar manualmente um proxy no IE Opções da Internet .
Não tenho a menor idéia do motivo de ter uma correlação com a habilitação / desabilitação do log de firewall para falhas de conexão.