Prozesse, Threads, virtueller Speicher, Dateisysteme, Systemaufrufe und Berechtigungen erklären das Verhalten laufender Programme. Diagnosewerkzeuge verbinden diese Modelle mit dem echten Rechner.