Acceso a memoria protegida bloqueado (varios ejecutables)

Buenos días.

Anteayer me salió una actualización grande de Windows que ayer mismo instalé. Al poco, el ejecutable RunTimeBroker.exe fue bloqueado al intentar modificar %userprofile%\Favorites con el mensaje “El acceso a la carpeta protegida está bloqueado”, supongo que por el control de acceso a carpetas. Como sé que ese control es férreo y supuse que, tras la actualización, Windows querría realizar modificaciones, le di permiso.

Sin embargo, hoy me ha bloqueado a WinSAT.exe y a taskhostw.exe al intentar modificar \Device\CdRom0, esta vez con el mensaje “Acceso a memoria protegida bloqueado”.

Ahora ya no sé si debería darles permisos o no. ¿Es algo normal lo que está pasando o es cosa de algún Malware?

Gracias.