Hallo Stefan,

dein Hinweis mit den fonts hat mich auf die Spur gebracht.

Wir setzen hier die GPO von gp.pack.com ein (BSI-Bundespolizei und Bay.LKA) ein. In diesem Fall hat die GPO gp-pack.com-BSI-BPOL_Windows_10_Sicherheitsmodul_Bundespolizei dazwischen gefunkt.

Die Einstellung unter Compuiterconfiguration > Administrative Vorlagen > System > Ausgleichsoptionen "Blockieren nicht vertrauenswürdiger Schriftarten" war wie vom BSI empfohlen auf "Blockieren" gesetzt.
Damit werden erst einmal alle Schriftarten, die nicht in Windowsfonts liegen, blockiert. Also auch die, die der PDF24 mitbringt.
Die Einstellung auf "Protokollieren aber zulassen" ändern hats behoben.

Sehr seltsam, verteil ich die msi zentral (per WSUS Package Publisher), fehlen die Symbole, installiere ich das per msiexec oder nehme die exe, sind die Symbole da ...