В старые добрые времена почти все ограничивалось Run и сервисами, а теперь такой букет с COM и WMI — прям как швейцарский нож для закрепления. COM-хиджак, конечно, классный и тихий, но раньше без тасков и планировщика долго не протянешь. Сейчас комбинирование разных методов — нормально, чтобы и не палиться, и стабильность держать. Процмон хотя бы чуть облегчает поиск, раньше через всё подряд приходилось лезть.