Danke für den Hinweis, dies kann man aber zumindest bei der Microsoft-Store-Variante nicht einstellen (oder ich habe es nur nicht gefunden) und dort passiert es leider auch.
Ich hatte schon den Fall, das die bloße existenz dieser Verknüpfung gereicht hat dafür zu sorgen das die EXE wie über die Verknüpfung gestartet ausgeführt wird.
Ich musste diese Verknüpfung tatsächlich löschen!
Andere sache hat der Kunde eine AntiVirensoftware welche eine über das Netzwerk installierte App immer erst in einer Sandbox laufen lässt? Wenn ja mag es helfen alle Virenscanner zu deaktivieren.
Evtl. hilft es den Exenamen als Teilzeichenkette in der Registry zu suchen.