Доброго времени суток, уважаемые.
Случился у нас с г-ном Andrew.W Worobow скромный спор о проблемах сабжа...
Суть "конфликта" — я по незнанию считаю, что для того чтобы удовлетворять условиям некоторого ТЗ

Автор: de cobre
Дата: 12.01.07

достаточно перехватывать две функции

ZwCreateProcess 
ZwCreateProcessEx

Естественно, эту защиту можно легко обойти используя

PspCreateProcess
(ObCreateObject, ObInsertObject)

но учитывая, что в ТЗ встречаются строчки

Юзера которых надо урезать в правах — понятно прав локального админа не имеют.

мне это не кажется возможным.
Ваше мнение, господа?