De acordo com um bootlog do Sysinternals Process Monitor (e sem surpresa ...) BootExecute inicie primeiro então PendingFileRenameOperations ...
No meu log
BootExecute começa às 18:43:45, 4660048
PendingFileRenameOperations começa às 18:43:45, 4861988