Откройте приглашение Powershell от имени администратора и выполните следующие две строки:
$id = (Get-Process powershell | sort WorkingSet -Descending | select -first 1).Id
Get-WmiObject Win32_Process -Filter "ProcessId = '$id'" | Select CommandLine
Это даст командную строку для самого загруженного процесса powershell. Вам нужно запустить его как администратор, иначе командная строка будет пустой.
Редактировать: Вы можете использовать эту однострочную строку для получения командных строк трех самых загруженных процессов:
Get-Process powershell | sort WorkingSet -Descending | Select -First 3 | %{Get-WmiObject Win32_Process -Filter "ProcessId = $($_.Id)" | Select CommandLine}