Здравствуйте, Valerio, Вы писали:

>>можно попробовать через NtQueryInformationProcess с классом PROCESS_SESSION_INFORMATION

а где бы почитать про этот класс, а то если я првильно понял это недокуменированные возможности, описанные только в соответствующей книге, доступа к которой у меня пока нет