sflyer

Итог такой.
Если версия заббикс сервера 3.4 и выше, POSIX не подойдет (он вообще не реагирует на него). Нужно использовать PCRE. Итого я сделал сейчас так, работает отлично.

{Windows AD SEC:eventlog["Microsoft-Windows-Backup",,,].logeventid(^[1][9]$)}=1

Для составления своего регулярного выражения нашел хороший сервис для этого https://regex101.com/ , довольно удобно.

Код рабочий, проблема была в самом файле скрипта.

takeown /f "C:\System Volume Information\windowsimagebackup\*.*" /R /A
cacls "C:\System Volume Information" /T /C /E /P Administrators:F
cacls "C:\System Volume Information\windowsimagebackup" /T /C /E /P Administrators:F
cacls "C:\System Volume Information\windowsimagebackup" /T /C /E /P Administrators:F
del "C:\System Volume Information\windowsimagebackup\catalog"

Решение проблемы

Проблема найдена, sfc /scannow пометил несколько файлов как поврежденные, после проверки и замены всё работает отлично.

Апапратные проблемы:
1) Скачать Hirren boot cd и записать на болванку\флешку\PXE
2) Проверить программами MHDD(HDD TEST), memtest(MEMORY TEST), Wmtesting(VIDEOTEST)
Программные проблемы:
1) Сравнить расход ресурсов, может компьютер загружен по полной. Например, менее 2 гб озу для Win7+ x64\Office 2007+\1c\AD+GPO+ может приводить к проблемам. Так же смотрите на частоту процессора и кэш. Возможно стоит поставить систему более простую.
2) Чистка от вирусов
3) Чистка от malware (ADWCleaner - отличная программа)
4) открывать опять диспетчер задач и смотреть, что не так.

Проблема решена, ошибка была с iso образом Windows. Скачал чистый образ msdn - заработало.