[Iska]

Подскажите, как понять какие разрешать какие запрещать? »

По опыту. По здравому смыслу. По разбору конкретно взятого случая.

Например, Ваш: судя по родительскому процессу «taskeng.exe» — он был запущен планировщиком, имя процесса — явно какое-то обновление (что именно — смотреть процесс, сопоставлять с заданиями планировщика), видимо пытается в процессе обновления задать подмену при перезагрузке используемого в данный момент файла (обычно — какая-нибудь библиотека/исполняемый файл). Это может быть как легитимное обновление, так и какой-нибудь вирус. Надо смотреть конкретные детали.

[Сергован]

как я понимаю надо учится и вникать, что бы понять конкретно? По имени файла можно судить?

[Казбек]

Сергован,
Надо хотя бы примерно представлять, как работает ОС, ее службы и приложения. И конечно нужно знать, какой файл соответствует, какой программе. И исходя из этого судит: разрешат или запрещать.

[Сергован]

спасибо, буду учиться.

[El Scorpio]

Судя по строке "объект не имеет цифровой подписи", речь идёт о каком-то нелегальном действии.
Нормальные обновления имеют электронные подписи разработчика, что избавляет системы защиты от подобных вопросов.

[Iska]

El Scorpio, есть миллионы приложений, не имеющих электронной подписи.

что избавляет системы защиты от подобных вопросов. »

Но не гарантирует от наличия вируса/трояна/etc.

[Amigos]

Подскажите, как понять какие разрешать какие запрещать? »

Никак. Бросайте монетку.
Если в итоге ничего работать не будет, удаляйте этот "антивирус"

[Сергован]

спасибо еще раз