очевидно, есть такой вариант
"отображать процессы всех пользователей"
и там смотришь еще и процессы SYSTEM, и (LOCAL, NETWORK) SERVICE