Отлично показано, что просто названия процессов мало — важно смотреть, как они запущены и с какими параметрами. Включение ScriptBlock Logging и аудит командной строки реально добавляет ясности и помогает не упустить детали. Ну и PowerShell 7 с параллельной обработкой — прям находка для быстрого реагирования в больших сетях. Такая сырая, но ценная информация.