O mscorsvw é um processo que pré-compila os binários do .NET. Suas atualizações podem ter acionado essa atividade. Pelo menos, é o que o link diz que está acontecendo.
Você pode ter mais pistas do que exatamente está acontecendo se você puder executar o utilitário procmon sysinternals. Isso irá dizer-lhe que arquivo (s) mscorsvw está batendo ou focando, e ajudar a determinar se ele está realmente se concentrando em arquivos .net potencial.
A partir desse site, se isso é o que está acontecendo, executando
ngen.exe executequeueditems
deve "limpar a fila" fazendo com que ela execute tudo de uma vez, em vez de esperar que a CPU fique ociosa, como parece quando isso está acontecendo em seu servidor. Uma vez feito com a pré-compilação, deve parar de acontecer.