Bem, depois de muito sucesso e falha, a solução de problemas finalmente localizou a causa. Acontece que os agentes de backup do CA Arcserve foram responsáveis pela análise sendo iniciada, apesar de não haver nenhuma opção no agente para desabilitar esse comportamento. Estou tentando descobrir a partir de CA se isso é esperado e como proceder para fazê-lo em uma hora sensata e não no meio do dia sangrento! Em caso de dúvida, o Process Monitor mostrará as informações, mas espere passar muito tempo vasculhando os filtros!