System IST KEIN PROZESS!!! Es ist eine Art "virtueller" Prozeß, welcher das System symbolisiert. Er ist aber weder zu beenden (auch mit SYSTEM-Rechten nicht) noch kann man diverse seiner Eigenschaften auslesen. (Andere hingegen schon).
Services/Dienste/Daemons kann man als Administrator aus gutem Grunde nicht killen (ACLs). Gleiches gilt für dein Programm unter dem Usernamen SYSTEM! Als
SYSTEM kannst du es aber. Wenn dir daran was liegt (macht aber wenig Sinn, solange der Service okay ist), kannst du meine
LocalSystem-Programme probieren. Aus der Konsole startest du dann den Taskmanager und killst nen Prozeß. winlogon.exe kann man so auch killen, was aber zB zum BlueScreen führt. Wenn man so hört wie du experimentierst (OHNE VORHER Informationen über den vermeintlichen Prozess einzuholen), kann man ja nur glücklich sein, daß Treiber nicht Prozesse in diesem Sinne sind