В юзер моде я бы определил sid процесса, создал SecurityObject для key реестра и так далее. А в кернел моде? Кто-нибудь этим занимался? Какие функции использовали, есть ли подводные камни?