=Происходит загрузка процессора под 100 процентов терминального сервера на Windows Server 2012R2/2016=

Процесс Lsass.exe грузит систему на 99 процентов.
Первый случай был из-за КриптоПро, в настройках установили на "использовать функцию Winlogon". Работало больше двух месяцев нормально.
Потом два дня подряд lsass.exe загружает процессор на 99 процентов, причина не известна.

Обновление на серверах установлены, на вирусы просканированы.
Процесс lsass.exe резко поднимается на 99 процентов.
Антивирус Касперского останавливали - не помогает
Пользователей выводили с терминального сервера - не помогает

Только перезагрузка сервера.

Необходимо помочь с решением проблемы и обязательно рассказать что я делаю не так.
Нужен эксперт в терминальных серверах windows!
Если есть какая-то бест практика по настройкам - проконсультировать.