ProcMon ist ein Tipp! Irgendwie vergess ich den immer wieder...
Das mit dem Virenscanner könnte dann sein, wenn wir Einfluss darauf hätten - haben wir aber nicht. Zentrales Profil, gesteuert vom RZ für alle. Ich gehe daher nicht davon aus, dass es sich irgendwie unterscheidet.
Tatsächlich hatte ich an irre laufende GPOs oder GPPs gedacht, aber entsprechende Auswertungen haben (zumindest für mich erkennbar) nichts neues gebracht.
Also, wenn ich Zeit habe, werfe ich ProcMon an und wühle mich durch
Nochmal danke für den Tipp!
Lieber Gruß
Holger