Wanneer Event Viewer wordt weergegeven, zijn er verschillende processen actief, maar het is moeilijk om de *exacte* processen te lokaliseren zonder specifieke monitoringtools. De reden is dat Event Viewer zelf een complexe applicatie is die verschillende Windows-services en -componenten gebruikt om te functioneren. Deze omvatten, maar zijn niet beperkt tot:

* svchost.exe (meerdere exemplaren): Dit is een generiek hostproces voor verschillende Windows-services. Veel services met betrekking tot logboekregistratie, beveiliging en systeembeheer draaien waarschijnlijk onder svchost.exe, wat bijdraagt ​​aan de functionaliteit van Event Viewer. Het bepalen van de specifieke diensten binnen svchost zonder gedetailleerde procesmonitoringtools is onpraktisch.

* verkenner.exe: Dit proces beheert de Windows Shell, inclusief de grafische gebruikersinterface van Event Viewer.

* winlogon.exe: Dit proces is cruciaal voor het inloggen van gebruikers en sessiebeheer en speelt een rol in achtergrondprocessen waarmee Event Viewer mogelijk interageert.

* Andere systeemprocessen: Talrijke andere systeemprocessen, waarvan vele verband houden met de kernfuncties van het besturingssysteem, zullen ook actief zijn, hoewel hun directe betrokkenheid bij de weergave van Event Viewer indirect kan zijn. De exacte processen en hun relaties zijn complex en afhankelijk van de systeemconfiguratie en huidige activiteit.

Het is onmogelijk om een ​​definitieve lijst te geven van *alle* betrokken processen zonder gebruik te maken van procesmonitoringsoftware die de communicatie tussen processen en het gebruik van hulpbronnen kan traceren. De hierboven genoemde processen zijn sterke kandidaten voor een aanzienlijke betrokkenheid bij het uitvoeren van Event Viewer.