Você está fazendo várias perguntas que não estão necessariamente relacionadas.
Os processos do usuário são executados como o usuário. Quando o usuário encerra todos os processos que terminam.
O modo de espera / hibernação / bloqueio não desconecta o usuário.
Alguns aplicativos do Windows salvam o estado e reabrem após a reinicialização, possibilitando a "retomada" de onde você parou. Tais como guias do navegador.
As VMs suspensas são as mesmas que uma máquina física hibernando.
Com essa informação, você pode deduzir as respostas para todos os diferentes cenários sobre os quais perguntou.