Security-SPP pumpt ständig Meldungen in den Eventlog

Hallo Leute,

genau diese Frage wurde hier schon einmal gestellt
(Security-SPP - stündliche Einträge im Anwendungsprotokoll),
leider gab es darauf keine Antwort.

Auch bei mir geht es um einen Windows SBS 2011 EssentialsCodebasis Windows Server 2008 R2den ich vor einem Jahr installiert und anscheinend korrekt aktiviert habe ("Windows ist aktiviert"). Alle Windows Updates auf aktuellem Stand. 25 CAL sind inbegriffenes hängen höchstens 15 Clients dran.

Im EventlogSparte "Anwendung" gibt es nun stündlich und seit Monaten ca. 60 bis 90 (!) Meldungen eines Softwareschutzdienstesdie folgendermaßen lautet:

=== Eintrag Beginn ===
Der Softwareschutzdienst hat die Überprüfung des Lizenzierungsstatus abgeschlossen.
Anwendungs-ID=55c92734-d682-4d71-983e-d6ec3f16059f
Lizenzierungsstatus=
1: 9bc8998c-0d54-4d44-b299-fb778ec5723011 [(0 [0x0000000010][(?)(?)( 1 0x00000000 3 0 msft:rm/algorithm/hwid/4.0 0x00000000 0)(?)(?)(?)])(1 )(2 )]"
=== Eintrag Ende ===

Google gibt nicht viel darüber herhabe nur herausbekommendass sich dieser Dienst mit einem entsprechenden Eintrag im Eventlog meldetwenn bspw. die Hardware geändert wurde und ggf. dann eine Neuaktivierung von Windows ansteht.
Änderungen an Hard- oder Software gibt es seit der Installation nicht mehraußer OpenOfficeMozilla FirefoxAdobe Reader und APC PowerChute ist abgesehen von Tools und Treibern keine Software installiert.
Die Anwendungs-ID ist übrigens identisch mit der von dem oben angegebenen Link und die ID vom Lizenzierungsstatus stimmt auch mit der dort genannten unter 7. übereinnur dass der Threatstarter noch weitere IDs im einem Ereignis hatte.

MfGUselessUser

Durchsetzung digitaler Lizenzen für Windows und Windows-Anwendungen. Wenn der Dienst deaktiviert wirdwerden das Betriebssystem und lizenzierte Anwendungen in einem Benachrichtigungsmodus ausgeführt. Es wird dringend empfohlenden Softwareschutzdienst nicht zu deaktivieren.