Если запустить, например, бесплатную утилиту Dr.Web, то она создает несколько процессов, неубиваемых через диспетчер задач.
При попытке снять такую задачу пишет "Отказано в доступе", хотя процесс висит под текущим юзером.
Как-то это можно реализовать? Куда копать?

Спасибо.

А как его можно снять? Привилегии "SeDebugPrivilege" не хватает. А это вроде бы самая сильная для убития процесса. И как так получилось, что нет доступа к процессу, запущенному от имени того же юзера?

AntonariyGuest v.22Куда копать?wasm.ruНе думаю. Там ребята серьезные, в ринге 0 работают. С их подходом процесс не был бы виден вообще.

Я про то и говорю.
Нафик не надо было закрывать доступ, если процесс можно просто скрыть. Хотя, конечно, дело вкуса.
А Веба я привел в пример, так это первое, что попалось.
На самом деле есть еще немало процессов, обычно запускаемых как службы, которые тоже не снимаются, причем на сей раз уже без сообщения об отсутствии доступа.
Неужели все ломятся через ассемблер, и в виндоус ничего не предусмотрено для юзеров с админскими правами?