В настоящее время я наблюдаю за системой с perfmon и веду журнал следующих счетчиков:
\Processor(_Total)\% Processor Time(общее использование)\Process(*)\% Processor Time(использование на процесс).
Позже я увижу, что svchost.exe#785 (здесь пример 785 ) был ответственен за скачок процессора. Есть ли способ узнать, какой службой был занят этот экземпляр svchost.exe ? Должен ли я что-то дополнительно регистрировать?