В общем, сам сломал, сам решил :)
После нескольких часов сравнений логов/реестра/etc взгляд упал на строку отчета из IRMCheck:
«AppInit_DLLs C:\Windows\system32\tumint480.dll»
Вспомнилось, что на компьютере установлен криптопровайдер Тумар. Вспомнилось, что ставил для теста и сертификаты сто лет не обновлял. Удалил криптопровайдера, перезагрузился и вуаля!
Мораль басни: при использовании Right Management Services следите за тем, чтобы криптопровайдеры на вашем компьютере находились в здравом уме, трезвой памяти и с обновленными сертификатами.
Спасибо пользователю ertaquo за проявленный интерес и потраченное время :)
