Frage zu Containment

Ich starte aus einer Excel-Anwendung eine BAT-File “Shell(BatFile, vbMinimizedNoFocus)”, welche sich in C:\USERS\xxx\APPDATA\LOCAL\TEMP\BATCH4XLS\ befindet. Der Name der Bat-File ist variabel und wird per Zufall ermittelt. Aufgabe der Bat-File ist, Daten in eine weitere File in obigem Verzeichis zu schreiben (z. B. Ergebnis einer DIR-Commands).

Zu Beginn meiner Test-Versuche ist die erstellte File immer in VTROOT erstellt worden. Als ich das bemerkt hatte, habe ich unter “Einstellungen” und “Containment Einstellungen” folgenden Eintrag hinzugefuegt:
C:\Users\xxxx\AppData\Local\Temp\Batch4XlS*

Die Bat-File wird nun ausgefuehrt, und ich finde die zu erstellende File auch in oben genanntem Verzeichnis. Was mich etwas verwirrt: unter “gesperrte Anwendungen” tauchen meine generische Bat-Files auf.

Was mache ich falsch? Ich nutze CIS 11.