Eu não posso responder exatamente como isso funciona, mas eu brinquei um pouco e descobri que se eu abrisse uma unidade compartilhada no Windows Explorer e fizesse uma pesquisa na pasta (como na imagem que você faz referência) explorer.exe em a máquina local se torna ativa e permanece ativa durante a pesquisa, mas não há atividade correspondente na máquina remota que eu estava monitorando em uma sessão RDP. Então parece que o processamento é feito localmente.