Wahrscheinlich gehts über Id des Eltern-Prozess (ja, auch Windows hat eine Prozess-Hierarchie
). Der normale Taskmanager zeigt die Prozesse flach an, der von SysInternals halt gruppiert. Wenn du eine Anwendung im Explorer per Doppelklick ausführst, ist halt der Explorer der Elternprozess (oder auch Vaterprozess, Patriarchat ahoi!).