Подозреваю, что какой-то процесс просто оставил задание через IPC, чтобы DcomLaunch сама запустила этот процесс. Такое очень тяжело мониторить без отладчика ядра
там немало деталей про ядро NT, но мало деталей про контейнеры (в основном, про безопасность) и ещё меньше про природу UWP в целом. Лишь общие сведения.