Esses arquivos estão em %USERPROFILE%\App
apenas um link simbólico para os que estão em C:\App
? Em caso afirmativo, os usuários estão, na verdade, executando-o diretamente da pasta original. Um link simbólico não é uma cópia do arquivo original, é o arquivo original.