Локальный пользователь может с помощью специально сформированного системного вызова NtSetWindowLongPtr() установить индекс GWLP_ID в значение WS_CHILD для окна с дескриптором GWL_STYLE.