Resposta rápida: Há muito mais em RAM do que o total de "Memória (conjunto de trabalho particular)" para todos os processos.
Primeiro, há o conjunto de trabalho compartilhado para todos os processos. Agora, muito disso é compartilhado entre os processos, portanto, ele conta apenas para o uso total de RAM uma vez. Mas o que o gerenciador de tarefas chama de "Memória (Conjunto de trabalho compartilhado)" deve realmente ser chamado de "potencialmente compartilhável". Não podemos dizer a partir dessa exibição o quanto realmente está sendo compartilhado. Tudo o que podemos dizer é que o total de RAM usado lá seria o maior de todos os processos. Mas na verdade haverá muito mais que isso.
Em seguida, há alocações de espaço do kernel, que aparecem em nenhum lugar na lista de processos do gerenciador de tarefas. Na guia "Desempenho", você verá indicações de memória paginada e não paginada - esses são os conjuntos de kernel. Todo o pool não paginado está na RAM o tempo todo e muito do pool paginado também será.
Se você quiser dar uma olhada real em "para que toda a memória RAM está sendo usada", consulte a ferramenta "RAMmap" do sysinternals. Observe que na exibição "Use Counts", a coluna "active", e talvez "modificada", é a única coisa que conta para a RAM uso .