Потому что диспетчер показывает только то, что доступно от имени юзера.
Условно, если есть системный процесс который требует подтверждения прав администратора чтобы открыть программу - диспетчер может его не увидеть, т.к пока он не имеет прав доступа к процессу.
Также все фоновые системные службы, которые запускаются на уровне системы, так же не будут видны.
Те же Windows Subsystem for Linux (например если закрыть Docker Desktop, сама виртуалка линукса в недрах системы все равно крутиться и жрет ОЗУ.

Полностью увидеть все процессы можно только через спец.софт который сам попросит права администратора чтобы иметь полный доступ к системе.

А ещё не отображается потребление ОЗУ встроенной видеокартой, например.
Вы можете в BIOS выставить статичный размер 4ГБ под видео, и при старте ОС у вас будет занято сразу 6гб (а не 2, как обычно).

И это только некоторые варианты.

Но! Если вы запускаете 32битную версию браузера, она технически не может использовать больше 4ГБ ОЗУ. Даже если у вас будет 128гб, браузер 32бит будет выгружать вкладки из памяти при приближении к 3500мб. Или даже к 2048мб.

И вообще, люди тут правильно писали. ОЗУ для того и создана чтобы там хранить данные для быстрого доступа. Если какой-то программе будет не хватать ОЗУ - система начнет выгружать данные "которые не сильно нужны" от других программ.

В вашем случае - трата не обоснованная.
Если бы была обоснованная, то вы бы точно знали зачем оно вам и точно умели ты настраивать хотя бы базовый OpenVPN.
Со сбором персональных данных успешно может бороться и плагин для браузера/браузер/фаервол на маршрутизаторе.
Впн же, нужен только тогда когда вы 100% знаете что без него вам никак не сделать задуманное (торрент, запрещённые сайты, хакерство, обход блокировок, связать дом и дачу, и т.д... ).
Покупать VPS (а тем более VPN) только чтобы защитить персональные данные - это нонсенс. Никто не даст гарантии что впн сервис не собирает информацию о вас тайком...

Как строить сеть - это конечно ваш выбор, но сейчас у вас очень опасный сетап.

Конкретно по вопросу:
Я так понял что вам надо чтобы был доступ Всем из локалки, и Некоторым из интернета (при том чтобы из локалки они могли зайти).
Штатно средствами RDP такое не сделать, там нет никаких настроек касательно доступа из конкретного места.
Зато такое есть в Remote Desktop Gateway. То есть это такой себе сервер, который должен стоять на границе интернета и локалки, и пускать в локалку по логину/паролю юзера. Вот тут вы и сможете выбрать конкретную группу юзеров, которым разрешена авторизация. Остальные не смогут авторизоваться, а значит и в локалку к RDP серверу не попадут извне.

Если есть возможность сделать с нуля - всё просто:
- Там где можно проложить кабель вместо WiFi - так и делайте.
- Где провели один кабель - проведите два!
- Серверная подальше от спальни
- На вход подойдёт что угодно, куда можно прошить OpenWRT. (Там вам и защита, и балансировка и свистоперделки на любой вкус). А дальше гигабитный свитч (или даже 10, если кабель cat6).