Müsste man eventuell mittels Process Explorer ermitteln, was genau diese Instanz der svchost.exe ausführt. Ohne diese Informationen ist das schwer zu sagen, wer da am Speicher rumspielen will. Eventuell den Rapid Mode für Samsung SSDs aktiviert? Kann aber auch irgendetwas anderes sein.

Wer hat bei Dir den "Überwachten Ordnerzugriff" eingeschaltet und mit welcher Absicht?

Seit einiger Zeit bekomme ich manchmal im Stundentakt folgende Meldung:
"Nicht autorisierte Änderungen blockiert. Der überwachte Ordnerzugriff hat
C:\windows\...\svchost.exe daran gehindert Änderungen für den Arbeitsspeicher durchzuführen."

Kann damit nichts anfangen. Wer oder was versucht über den Arbeitsspeicher Änderungen durchzuführen?
Um was handelt es sich hierbei? Im Schutzverlauf wird das mit "niedrig" angegeben.
Vielen Dank im voraus! Vielleicht hat jemand eine ähnliche Meldung.