Existe algum processo essencial lançado no espaço do usuário... Também deve cuidar de servidores headless
Responder1
O que você está tentando fazer?
Não há nenhum processo que você possa ter certeza de que será iniciado para qualquer usuário, mas os logins são registrados e você pode ver com quem está conectado w(e vários outros comandos também podem informar).