Hallo Tobias,
Zum ersten Problem würde ich mir mal die Kurven der betroffenen Services ansehen um herauszufinden wie denn der “Normalzustand” ist (Baselining).
Siehe dazu:
Dann würde ich mir die default Werte mit entsprechenden Regeln anpassen:
Wir verwenden generell nur eine Einstellung für ALLE Hosts und wir haben eine sehr große Umgebung (+20k Hosts).
Zu dem zweiten Problem findest Du auf der Seite des Service ganz unten eine Beschreibung was der check tut. Manche sind sehr ausführlich und manche ziemlich nutzlos 
Zu “DotNet Memory Management” kann ich nur sagen dass wir diesen check nicht verwenden. Du kannst Ihn mit der Regel “Diasable Checks” abschalten. Das betreffende check Kommando findest Du ebenfalls auf der Service page.
Gruß
Michael