explorer的父进程

Windows下当我们双击某个可执行文件时，由explorer进程负责启动。所以，一般手动启动的程序进程的父进程都是explorer。但是当我们观察explorer进程的父进程时（1）在xp系统下，我们发现，通过wmic能找到explorer进程的父进程号，但是任务管理器中找不到对应的进程。（2）在win7下，我们能找到explorer进程的父进程是winlogon.exe。这是什么原因？待解决。