Выдаёт балун с опозданием

[ska79]

Настроить продукт на интерактивный режим защиты,
в hips группе слабые ограничения поставить спрашивать на запуск.
Запустить полную проверку, запустить goodbyedpi, появится будет два балуна от продукта первый с вопросом разрешить или запретить запуск batника - выбрать добавить в доверенные.
второй балун на запуск goodbyedpi выбрать добавить в доверенные.
После непосредственно запуска при активном goodbyedpi продукт выдал балун на goodbeydpi что обнаружено легальное приложение которое может быть использовано злоумышлениками.
Ожидаемый результат: продукт не даст goodbyedpi запуститься до принятия решения пользователем.
Актуальный результат продукт выдаёт балун уже при активном ПО.
проблемное время в трейсах 21:56-21:57 https://cloud.qainfo.ru/index.php/s/UdN2VHAoeVw8oB4