Veja o Uniblue, o site de software. Eles têm um aplicativo gratuito que funciona muito bem - é chamado algo como Process Quicklink. O que ele faz é acrescentar um pequeno botão a cada processo que você vê no Gerenciador de Tarefas da Microsoft. No momento, por exemplo, tenho meu Gerenciador de Tarefas do Windows no canto da tela. Eu posso ver que soemthing chamado unsecapp.exe está sendo executado e o nome de usuário é SYSTEM. Desnecessário, para dizer, eu não tenho idéia do que é esse processo. Se eu clicar no pequeno botão na coluna ao lado do nome (um botão verde fornecido pelo produto Uniblue), irei para uma tela fornecida pela Uniblue que me diz qual é esse processo, a quem ele pertence, o que ele faz .
Isso foi muito útil para mim quando me perguntei qual é o processo que está sendo executado e usando a memória.