Conjunto de trabalho privado é a memória física (RAM), o Private Bytes é virtual. (É chamado de "private committed" em alguns lugares.) O conjunto de trabalho privado é o subconjunto de Private Bytes paginados ou "residentes". Então isso é um comportamento totalmente esperado.
Observe que a diferença não é necessariamente "paginada para o disco". A memória privada que foi confirmada mas ainda não referenciada ocupa nenhuma RAM nem espaço no arquivo do disco.
Isso é fácil de verificar com a ferramenta slimterntern testlimit. Com a opção -m, ele confirma o espaço de endereço virtual privado, mas não faz referência a ele, portanto, a alocação é mostrada em "bytes particulares", mas não em todos, no conjunto de trabalho OR no espaço de arquivo de paginação usado. Com a opção -d é confirmada, mas também "toca" (escreve para) a memória virtual, o que faz com que seja "com falha", e só então o sistema operacional alocar RAM para isso.