Виновник найден - Обновление для системы безопасности (KB3126587)
Что лечит - не понятно. Для серверов, где вместе с базой стоит почтовик, кассовик и пользуются другими супермажными приложениями - запретить.
Если кто найдет, что именно не устраивает винду после этого обновления - от меня большое спасибо в репутацию :)