Адаптивный контроль аномалий перенес cmd и windows powershell в активную угрозу

[Иван12]

Сегодня произошел случай, что в KES адаптивный контроль аномалий не просто заблокировал процесс, а занес его в активную угрозу и только у одного компьютера, странно, что тогда у всех устройств не попадает в угрозы , а только у одного. У процесса стоит "интеллектуальная блокировка".

Заблокировал powershell и cmd.

Кто нибудь сталкивался с таким и можете подсказать почему произошло ?

Спасибо за помощь.