Коммандная строка в автозапуске (windows 10)

Копаясь в автозапуске через MS Autoruns обнаружил в ветке реестра Компьютер\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot параметр AlternateShell, запускающий коммандную строку без каких-либо аргументов.

При попытке посмотреть свойства этого параметра в autoruns (alt + enter) вылезает ошибка "Не удаётся найти c:\windows\sysnative\cmd.exe", при том, что autoruns показывает, что cmd лежит в папке System32, а папки Sysnative у меня нет.

В гуглах говорят, что этот параметр нужен для использования коммандной строки в безопасном режиме. Но меня почему-то напрягла эта статья: https://vms.drweb.ru/virus/?i=13141954&virus_name=Trojan.KillProc.45509&lng=ru, также мне показалось странным расхождение в путях к cmd в autoruns (непонятная папка Sysnative, вместо System32 или SysWOW64).

В общем, не могу понять, зачем cmd в автозапуске и можно ли этот параметр отключить? Антивирь и virustotal молчат (логично - с коммандной строкой у меня всё в порядке). У меня навязчиавя идея, что что-то может использовать коммандную строку при включении компа до входа в пользователя, либо прячется от диспетчеров задач, либо это остатки чего-нибудь нехорошего (хотя такое замечено не было).