Как имея данные о процессе(pid, если надо, хендл) определить какой пользователь его запустил? Документированных функций нету, однако Task Manager...
Не лови NtQuerySystemInformation! кроме нее есть еще несколько способов получения списка процессов, но все они в т.ч. и NtQuerySystemInformation в...
Separate names with a comma.