首先要给大家介绍的是进程内核对象。进程大家都不陌生，它是资源和分配的基本单位，而进程内核对象是与进程相关联的一个数据结构。操作系统内核通过它管理进程，也是操作系统原理上介绍的进程控制块（PCB）。举个例子，它相当于每个学生都有的学籍，学校管理我们都是通过学籍，什么记过了，处分了，开除学籍了，都是在学籍上做文章。
进程一般被定义为一个正在运行的程序的一个实例，它由两部分组成：
1：内核对象，操作系统用它来管理进程。内核对象也是系统保存进程统计信息的地方。
2：一个地址空间，其中包含所有可执行文件或DLL模块的代码和数据。
Windows支持两种类型的应用程序：GU
