Разрешение/запрет запуска других процессов в системе приложением с известным PID

[Termit]

Вы уж меня простите, но я все не успокоюсь ))

Что бы мне такое поперехватывать чтобы быть в курсе запускаемых процессов сторонним приложением с известным PID?

[Ochkarik]

CreateProcess
)))

[Termit]

знаю, но есть идеи по поводу регистрации колбека в KMDF?

а вот задачка посложнее: с сервисами слежка так не пройдет :Р

[Ochkarik]

штатных средств нет.
KMDF.... KMDF это вижуал бейсик для драйверов. и вобще он тут не при чем) посмотрите на wasm.ru там статья была.
с сервисами... с сервисами надо следить за CreateServices или StartServices или как там эта функция называлась - не помню точно, в MSDN посмотрите)