Как узнать, что .exe работает за службой с cmd.exe?

Если я вижу, что svchost.exe имеет PID 840, как мне получить информацию о том, какой .exe запускается за службой с cmd.exe в Windows Server 2003? По возможности без инструментов Sysinternals.