El sistema es el kernel y los drivers. Básicamente todo lo que está bajo la capa de arquitectura llamada «Ejecutivo». En Windows NT (todas las versiones modernas de Windows son NT) el Ejecutivo divide las tareas de modo de usuario sin privilegios (anillo 3 en las CPUs derivadas de Intel x86) de las tareas de sistema con privilegios (anillo 0).
No use el Administrador de tareas para mirar el Sistema. Utilice el Explorador de procesos. Con el Explorador de Procesos abierto, mira en Sistema y verás tres subprocesos. Interrupciones, Administrador de sesiones y compresión de memoria. Las interrupciones y la compresión de memoria no son reales, son cosas que pasan y se contabilizan en el Explorador de Procesos para que puedas verlas.
Configura el Explorador de Procesos para que utilice el servidor de símbolos público de Microsoft, (Opciones, Configurar Símbolos). La segunda línea debe estar en blanco. Añade https://msdl.microsoft.com/download/symbols donde está en blanco.
Haz doble clic en el proceso System en Process Explorer, y luego ve a la pestaña Threads. Espere un minuto para que recupere los símbolos, y podrá ver el kernel (ntoskrnl) y varios controladores en ejecución. Los símbolos correctamente cargados mostrarán cualquier función que se esté realizando en ese momento exacto.
(Te mostraría una captura de pantalla, pero Quora da error hoy.)