Есть ли в винде человеческий способ изменить дефолтный ACL для создаваемых CreateProcess процессов? По умолчанию там дается доступ на чтение памяти любым процессом того же пользователя — как-то это несекурно.