"Als Administrator ausführen" in den Verknüpfungseigenschaften hat geholfen. Das stellt auch sicher, dass nur das
BDS und seine Ablegerprozesse Admin-Rechte haben und niemand anderes auf den Programmordner zugreifen kann.

Danke nochmal für eure Beiträge