Sysmon v12.03 では -n オプションの バグ が修正されているようです。
この不具合は おそらく v11.0 以降、ずっと発生していたと思われます。
と云う事で、約1年ほど v10.42 のまま維持していましたが。
v12.03 を展開することにします。
(関連)
https://techcommunity.microsoft.com/t5/sysinternals-blog/sysmon-12-03-sdelete-v2-04-winobj-v2-23-and-arm64-releases/ba-p/1930079
Sysmon 12.03, SDelete v2.04, WinObj v2.23 and ARM64 releases - Microsoft Tech Community
https://techcommunity.microsoft.com/t5/sysinternals-blog/bg-p/Sysinternals-Blog
Sysinternals Blog - Microsoft Tech Community
・・・
https://tsusuzuki.hatenadiary.jp/entry/2020/07/11/180000
Sysinternals Sysmon v11.10 の -n オプション - 取締役 平社員 ブログ (ベータ版)
https://tsusuzuki.hatenadiary.jp/entry/2019/09/22/200000
続・Sysinternals Sysmon v10.4 の -i オプション - 取締役 平社員 ブログ (ベータ版)
https://tsusuzuki.hatenadiary.jp/entry/20180521/1527023174
(引用記事) 保護されたプロセス(Protected Process)か否かの確認方法 - 取締役 平社員 ブログ (ベータ版)
https://tsusuzuki.hatenadiary.jp/entry/20170221/1487692513
Sysinternals Sysmon v5.0 の -u オプション - 取締役 平社員 ブログ (ベータ版)
いじょうです。