Здравствуйте, Evgeniy Skvortsov, Вы писали:

ES>А хук на что?

Не важно. Любой хук заставляет все процессы срочно загрузить вашу библиотеку.
Вот тут есть подробное описание, но это совсем хакерское универсальное решение по перехвату любых функций WinAPI

ES>А в 10-ке не появилось никакого API для такого функционала?

Предлагают ещё два варианта: использовать PsSetCreateProcessNotifyRoutine или написать фильтр файловой системы.