Здравствуйте, Fortnum, Вы писали:

F>Что такое SECURITY_MANDATORY_PROTECTED_PROCESS_RID?

F>здесь сказано одно: Protected Process. А есть ли у него практическое применение?

А что значит "практическое применение"? Это просто идентификатор, составная часть SID. Сами по себе части, как и весь SID, ничего не значат, их практическое значение определяется тем, как они используются программами и/или системой безопасности Само по себе это просто способ создать некоторую иерархию идентификаторов для удобства их использования.