Dzięki, ale to nie to
zaraz będę szukał.
Update. Wyłączyłem wszystkie usługi poza MS, i dalej mieli system.
Czyli problem wywołuje jakaś usługa systemowa, ale w trybie awaryjnym jest ok.
Update2. ProcessExplorer pokazuje pod "system" kompresje pamięci, mam ją wyłączona.... w systemie.
https://imgur.com/LITsG8s
Update3. Problem znaleziony, winne są aktualne sterowniki NV - po rollbacku do 561.09 proces "system" już nie mieli bez końca...