pfg21

process explorer by mark russinovich ??

виндовые сервисы должны иметь дополнительные дырки для управления.
произвольную прогу без врапера не запустить.
используй к примеру Non-Sucking Service Manager

1. практически нет.
поддержку приема широковещательных рассылок нетбиос-имен и конвертацией и подсовывание их стандартному и общепринятому dns-резолверу занимался winbind.
у меня некоторое время назад слушалка нетбиос-имен в winbind отвалилась, в логах постоянные стоны чтото там с rpc не так, решения не нашлось - пристрелил чтобы не мучалась.

пропиши статические имена в хостс и ок.

создай лучше нового пользователя.
и перекинь все файлы в его раб.дир права сбрось

реквестируемый вид ПО - анализатор трафика.
один из основных вариантов под винду wireshark
в настроить фильтрацию по порту и записать поток пакетов на диск, потом не торопясь разобрать, выявить леватуру и найти условия их вырезания через фаервол.
надеюсь фаер в винде умеет фильтровать потоки по протоколам.

подбирать методом тыка.
т.е. ставить - запускать - тестировать работу нужных функций. не работает - брать следующую версию.

или найти ошибку и попробовать ее обойти.
другого не дано.

если уж нужен обмен файлами, то настроить shared folders - быстрее и прямее.

https://habr.com/ru/company/ruvds/blog/325928/
Обход файлов, содержащихся в директории

форматни раздел с линухой и поставь вместо линухи винду.
надеюсь файлы на отдельном разделе ??

гугл в первых строчках поиска дает несколько ответов

один из них
https://superuser.com/questions/822159/hide-guid-a...
ShellExecute("notepad.exe") ;start notepad
WinWait("Untitled - Notepad", "") ;pause execution until window loads
WinSetState("Untitled - Notepad", "", @SW_HIDE) ;hide window

обратно в школу изучать тему "как правильно гуглить" ??

для того чтобы вирус мог вписать себя внутрь исошника он должен уметь с ним работать.
так как в системе билиотеки для работы с исошником может не оказаться, то придется таскать с собой код работы с исошкой, ну хз, маловероятно. единичные вирусы наверное.

хеш-подписи файлов обычно используют чтобы проверить правильность скачивания и хранения файлов.

берешь gnu-шный find из линукса (под винду не нашел ничего удобного)
через него фомируешь скрипт на перемещение старых файлов в отдельную диру и изменению прав.
скрипт засовываешь в планировщик заданий на ежемесячный запуск

это может быть из-за твоих программ - разбирайся в них. кто-то использовал дохрена памяти.

ключ и из ехе вытащить можно - была б необходимость...
перед тем как делиться кодом с общественностью, замени ключи доступа к ресурсам на xxxxxxxx
sed regexp и иже с ним в помощь

или вынести в модуль, который лдежит отдельно от кода, выставляемого на доступ общественности. в код можно добавить пример этого модуля без ключей доступа.

для нормальной работы фотожопа намудрить вариант с рамд-дисокм.
чтонить типа такого https://habr.com/ru/post/185172/