Здравствуйте, Canavaro, Вы писали:

C>получаю указатель на процесс с помощью PsGetCurrentProcessId() (он используется только на IRQL PASSIVE_LEVEL), подскажите как мне узнать идентификатор сесиии пользователя, корректно ли использовать в этом контексте ProcessIdToSessionId() ?

ProcessIdToSessionId в реальных проектах я не использовал, а вот сессию получить можно попробовать через NtQueryInformationProcess с классом PROCESS_SESSION_INFORMATION