Microsoft bietet Euch die Möglichkeit Click-to-Run bei der Installation von Software-Produkten zu verwenden.
Microsoft Click-To-Run (auf Deutsch „Klick-und-Los“) ist eine beschleunigte Art, Microsoft-Produkte wie Office, Teams oder OneDrive zu installieren. Generell gibt es bei Office-Komponenten zwei Arten der Installation, neben Click-To-Run auch die Variante über den Windows Installer. (MSI)
Installiert Ihr zum Beispiel Microsoft OneDrive über die Click-to-Run Installation als Benutzer ohne administrative Rechte,
wird Euer Eventlog trotz erfolgreicher Installation und Funktionalität mit SoftwareRestrictionPolicies Einträgen überfüllt sein.
Führt Ihr die gleiche Installation per MSI oder über die Kommandozeile durch mit dem Zusatz /AllUsers gibt es keine solchen Einträge.
Die Einträge im Eventlog hängen also nicht mit Server-Eye bzw. Anti-Ransom zusammen, sondern lassen eher auf einen Microsoft Windows Bug schließen.
Dieser Knowledge Base Artikel basiert auf der Recherche eines Partners, der diese Informationen gerne mit Euch teilen möchte.