एक Sysinternals प्रक्रिया मॉनिटर बूटलॉग के अनुसार (और अनिश्चित रूप से ...) BootExecute पहले शुरू करें फिर PendingFileRenameOperations ...
मेरे लॉग में
BootExecute 18:43:45, 4660048 पर शुरू होता है
PendingFileRenameOperations 18:43:45, 4861988 से शुरू होते हैं