tl;dr: In windows storicamente lo spawn di un processo è sempre stata una operazione onerosa (è uno di quei punti critici in cui ritrovi strati di software che risalgono a win32); questo è anche uno dei motivi per cui su windows si fanno processi che fanno delle syscall invece di piccoli processi stile unix; così hanno implementato i processi leggeri per avere delle performances buone in WSL (windows subsystem for linux) e ci sono anche riusciti, ma per togliere di mezzo troppe cose hanno allargato la superficie di attacco, già di per sé molto vasta in windows. Il tutto scoperto via reverse engineering in quanto non documentato, in pieno stile microsoft.
O almeno questo ho capito dalle slides, un ora di talk non me la guardo.