Desktopverknüpfung erzeugt Traffic auf VPN?

Hallo zusammen,

Ich kann mir den Traffic zwischen einem PC und einem Server nicht erklären.

Wir haben eine VPN (10Mbit) Verbindung zwischen 2 Standorten.
Jeder Standort hat seine eigenen Domäne.
Ein Mitarbeiter von Standort B sitzt bei uns am Standort A.
Dieser Mitarbeiter hat eine .exe Desktopverknüpfung auf eine alte ERP Anwendung am Standort B.
\\server-ip-adresse-an-standort-b\erpfreigabe\erp.exe (die .exe umfasst ca. 50MB).
Die Anwendung wird nicht von dem Anwender genutzt wenn er bei uns ist... wie auch bei der 10Mbit Anbindung.
Die Anwendung muss auch nicht installiert werden, die Verknüpfung reicht zur Nutzung aus.

In der Firewall sehe ich, dass heute früh ca. 700MB SMB-Traffic zwischen dem Client-PC und dem Server geflossen sind.
Mir ist in den letzten Tagen/Wochen schon öfters aufgefallen, dass da morgen Traffic in die Richtung läuft.. aber jetzt hatte ich mal Zeit um die Umgebung etwas zu prüfen.

Gibt es eine Einstellung bei der Windows die Erreichbarkeit von verknüpften Dateien überprüft?
Oder kann dies ggf. auch am Virenscanner liegen?

- Der User setzt Win10Pro ein.
- Auf dem Server liegt nur die ERP-Software
- Ich sehe grad.. da läuft noch Server 2003... au backe..
- Der User hat ein lokales Profil.

Mir fehlen da die Ideen.... abgesehen davon, den 2003 sofort zu killen..