Вполне возможно отслеживать целое дерево, используя только дочерние-> родительские ссылки и ссылки на листья. Я не знаю, делает ли это то, что делает Windows. Однако, безусловно, есть инструменты , которые показывают полное дерево процессов, поэтому информация сохраняется.