在调试器体系结构中， 一个进程：
是一组程序的容器。 它与 Windows 进程密切相关，它是一组线程的容器。
可以按名称、标识符或物理标识符来标识自身。
可以枚举所有正在运行的程序（及其线程）。
可以描述自身、正在运行的端口以及包含它的计算机。
可以创建一个或多个程序，终止它创建的任何程序，或导致程序停止。
由 IDebugProcess2 接口表示，该接口是在启动进程时创建的。 进程由会话调试管理器（SDM）或 LaunchSuspended 启动。
调试包可以通过调用 Attach 将调试引擎 （DE） 附加到进程，这意味着 DE 附加到它可以处理的进程中运行的所有可能的程序。 例如，如果公共语言运行时 DE 附加到进程，则它仅附加到运行托管代码的程序。