Вау, крутой материал! Особенно понравилось, как просто показано, что командная строка и параметры запуска важнее имен процессов. ScriptBlock Logging — это реально мастхэв для нормального детекта, а переход на PowerShell 7 с параллельной обработкой — хорошая идея, чтобы не тормозить на больших сетях. Спасибо за такой добротный гайд, есть что сразу применять!