Der Sensor meldet in der Liste der Third Party Anwendungen "Unrecognized App" gefolgt von einem Datei-Pfad.
Lösung:
Die angezeigte Datei ist die, für die ein Neustart in der Registry vermerkt wurde. Diese Datei konnte weder anhand des Dateipfades noch über die Datei-Informationen wie Hersteller, Produktname oder Zertifikat erkannt werden - daher wird der Dateipfad ausgegeben.
Eventuell können wir anhand des Pfades das Produkt ermitteln und die Dateipfad-Erkennung im Sensor erweitern - dies ist aber nicht immer gegeben. Gerade temporäre Dateien verfügen oft über kryptische Dateinamen und -pfade, die keine weiteren Informationen zulassen.
Hintergrund:
Der Sensor prüft in der Registry folgenden Pfad und meldet einen notwendigen Neustart, sofern Inhalte vorhanden sind: SYSTEM\CurrentControlSet\Control\Session Manager\ hier wird der Schlüssel "PendingFileRenameOperations" ausgelesen, sofern vorhanden.