Kontrollierter Verzeichniszugriff aka Controlled Folder
Access im Windows Defender oder etwas ähnliches im (3rd party) Virenscanner aktiv? Wir hatten kürzlich einen ähnlichen Fall, wo im 3rd party Virenscanner ein Modul installiert wurde (was vorher nicht da war) und das Speichern einer Datei im Excel unter neuem Namen zwar die Datei anlegte aber nicht mit Daten füllte (angelegte Datei hatte 0 Byte Größe). Ein Überschreiben der Datei war ebenso wenig erfolgreich. Nach Abschalten des Ransomware-Moduls ging alles wie es sollte.
Grüße
Dalai