Ist glaube ich mal bei Win7 mit einen Sicherheitsupdate eingeführt worden, das kompilierte CHM-Dateien nur nach einer Umkonfiguration ausgeführt werden. Lässt sich auch per Gruppenrichtlinie für die gesamte Domäne(lokal daher auch bestimmt direkt per Registry) wieder ausstellen.
Gruß
Micha