C>Как я понял, если я правильно понял, это из-за того, что хендл каталога получаем вот таким образом:
C>И хендл не имеет права READ_CONTROL объекта.

Так а в чём проблема-то? Открывай объект с нужными тебе правами:

ZwOpenDirectoryObject (&directoryHandle, DIRECTORY_QUERY | READ_CONTROL, &objectAttributes);

Или проще:

ZwOpenDirectoryObject (&directoryHandle, DIRECTORY_ALL_ACCESS, &objectAttributes);