Bitsadmin und Start-BitsTransfer erkennen

Hallo. Kurze Frage. Ich bin derzeit dran bisschen mit der Firewall unter Windows zu experimentieren. Hierbei fiel mir auf, das der Download Dienst bitsadmin sowie das cmdlet Start-BitsTransfer der Powershell über den svchost.exe Prozess kommuniziert. Aber hier laufen ja so gut wie alle Services und Dienste. Ist es möglich hier zu unterscheiden, welcher Dienst über den svchost.exe Prozess kommunziieren will?