Mi permetto di consigliare un facile metodo per individuare il percorso dell'app bloccata, per poi eventualmente inserirla nell'elenco di quelle autorizzate.
Ho trovato su questa pagina come inserire una visualizzazione personalizzata nella console "Visualizzatore eventi".
Una volta seguite le istruzioni, basta aprire la visualizzazione personalizzata e filtrare per l'ID evento 1123.
A questo punto è facile copia-incollare il percorso completo nella finestra di Windows Defender per aggiungere l'app.
Non so se ci siano altri strumenti; altrimenti bisogna cercare di interpretare la notifica che appare, nella quale il percorso dell'app è SEMPRE tagliato da "..."