Der Sensor meldet einen ausstehenden Dritt-Party-Software-Neustart aber die verwendete Software meldet hingegen keinen.
Lösung:
Der Sensor liest in der Registry unter SYSTEM\CurrentControlSet\Control\Session Manager\ den Registry-Key "PendingFileRenameOperations" aus - sollte es hier Einträge geben so werden diese durch den Sensor analysiert und entsprechend ausgegeben. Häufig werden diese Meldungen auch in der Neu-Installierten Software nicht ausgegeben.
Dieser Schlüssel hat unter Windows die Aufgabe, Dateien die umbenannt oder gelöscht werden sollen bei einem Systemneustart entsprechend umzubenennen oder zu löschen. Dieser Vorgang geschieht normalerweise bei einem System-Neustart, wenn diese Dateien noch nicht durch Prozesse oder Dienste gesperrt sind.
Uns ist bekannt, dass verschiedene Installer prüfen, ob der Registry-Key leer ist oder ob Einträge vorhanden sind. Sind Einträge vorhanden, so werden diese Installationen nicht gestartet (häufige Meldung dabei: "Eine vorangegangene Installation wurde noch nicht beendet"). Dadurch werden eventuell wichtige Updates nicht ausgeführt.
Normalerweise werden die Einträge in diesem Registry-Key nach jedem Neustart gelöscht - es kann in Ausnahmefällen durch Sperrungen bereits beim Systemstart aber passieren, dass einzelne Einträge nicht gelöscht werden.