Здравствуйте, okman, Вы писали:

O>Здравствуйте, BDEsoft, Вы писали:

BDE>>Делаю хук в SSDT на функцию NtCreateUserProcess (win7, win8 x86).

O>И сразу вопрос — почему не PsSetCreateProcessNotifyRoutine ?

А разве с помощью PsSetCreateProcessNotifyRoutine можно отменить создание процесса? Как я писал, мне нужно пользователю выдавать окно запроса, и отменять запуск (или по правилам)