Я так понял желательно реализовать драйвером перехват вызовов, примерчиков случайно не завалялось.
В какую сторону смотреть, чтобы реализовать запрет завершения сервиса, например как это сделано в касперском. При попытки убить процес сообщает...
Имена участников (разделяйте запятой).