Máme stejné nastavení a na některých našich serverech jsme měli úplně stejný problém a zúžili jsme to na nedávnou opravu Windows, KB3004375 ("Aktualizace pro zlepšení auditování příkazového řádku systému Windows "). Po odebrání této bezpečnostní opravy již nejsou žádné chyby.
V případě potřeby mohu upřesnit více.