系统进程
Windows NT/2000操作系统拥有少量的系统进程来管理登录、服务、用户进程。你能通过任务管理器列出系统进程或者通过Platform SDK的任务列表工具（tlist）来找到他们。
当Windows NT/2000操作系统运行时，可以将进程大致分成三个层次：
第一层就包含一个系统进程——系统闲逛进程，该进程的ID为0；
第二层包含所有其他系统进程，这些进程开始于一个称为system的进程，该进程是session manager process(smss.exe)的父进程，session manager process 是Win32 subsystem process(csrss.exe)和logon process(winlogon.exe)的父进程；
第三层开始于一个程序管理进程（explorer.exe），它是所有用户进程的父进程。