Здравствуйте, apostarn, Вы писали:

A>К тому же в CreateThread передаются SECURITY_ATTRIBUTES.

Это в некоторой степени распространенное заблуждение в отношении CreateThread и CreateProcess.

SECURITY_ATTRIBUTES задают доступ к объекту потока (процесса), но не влияют на то, от лица какого пользователя будет выполняться поток (процесс).