系統進程
Windows NT/2000操作系統擁有少量的系統進程來管理登錄、服務、用戶進程。你能通過任務管理器列出系統進程或者通過Platform SDK的任務列表工具（tlist）來找到他們。
當Windows NT/2000操作系統運行時，可以將進程大致分成三個層次：
第一層就包含一個系統進程——系統閑逛進程，該進程的ID為0；
第二層包含所有其他系統進程，這些進程開始于一個稱為system的進程，該進程是session manager process(smss.exe)的父進程，session manager process 是Win32 subsystem process(csrss.exe)和logon process(winlogon.exe)的父進程；
第三層開始于一個程序管理進程（explorer.exe），它是所有用戶進程的父進程。