[Erekle]

Там же описано, при каких условиях SVCHOST можно опознать как вредного - и без спецсредств: в своей ли папке файл, каков номер версии, есть ли указанный сервис в списке служб. Если этих условий нет, то он нормальнее всех нормальных.

Новый Контроль Anti-Leak объединяет технологии Контроля скрытых процессов и Контроля памяти процессов, доступные в предыдущих версиях, и предоставляет набор дополнительных возможностей, таких как блокировка попыток получения контроля над другим приложением, внедрения компонентов, контроля окон приложения, запуска приложения с параметрами командной строки и другие.

Уф... Откуда готовые настройки при таком богатстве? Если всё блокировать, это будет не жизнь. Если отключить... В общем и целом, очень хороший компонент, но - если не грузит процессор, не особо замедляет процессы... (есть разные мнения, к примеру, http://forum.five.mhost.ru/showthread.php?t=3809&page=4 ). Достаточно сложно, но с хорошей настройкой - стоит.
Blast дал ценный совет:

"Включить контроль Anti-Leak", а его настройки оставить по умолчанию.

- это исходный пункт, а дальше, по мере освоения, можно редактировать под свои запросы.