Meißt ist es der Windows Defender, manchmal dauert es auch bis zum nächsten PatchDay.
Die Vermutung hatte auch einer unserer Admins geäußert. Ich werde unsere Admins morgen mal anhauen, ob die den Defender so konfigurieren können, dass der bei den Sourcen nicht mehr rumpfuschen kann, oder ob die Admins den notfalls komplett abschalten. Danke auf jedem Fall für den Tipp.