certamente não é um comportamento normal. algo deve ter dado errado.
Eu verifiquei várias máquinas. incluindo diferentes versões do windows. a maioria deles não mostra esses sintomas.
depois de fazer mais algumas pesquisas, encontrei um tópico de discussão (em alemão) aqui: link
lá o OP menciona um software antivírus específico por "g data".
e sim, em todas as máquinas minhas que estão mostrando esses sintomas, eu também instalei este software antivírus. ou a edição pessoal "g data antivirus 25.3.0.3" ou a edição "business" "14.0.1.122".
até agora eu confirmei este sintoma em: windows 7, windows 10, windows 2008 r2.
Eu também testei e reproduzi o sintoma em uma máquina "limpa": as pastas temp estão vazias. Então eu instalei este software antivírus. uma vez que eu instalei algumas atualizações para o framework .net, agora está vazando arquivos nas pastas temporárias NativeImages.
eu tinha aberto um ticket de suporte com o fornecedor.
A equipe de suporte confirmou que já conhece esse problema e que está trabalhando em uma correção para ambos, o negócio e a edição pessoal de seu software antivírus.
eles não voltaram com uma resposta clara, pois é seguro excluir manualmente os arquivos que vazaram.
de qualquer forma, esvaziei manualmente essas pastas e não enfrentou problemas até agora.