Можно как-то из юзермода, отключить уведомление DLL_ATTACH_THREAD\DLL_DEATTACH_THREAD, при создании нового треда?
sysexit Установить флажёк LDRP_DONT_CALL_FOR_THREADS в описателе модуля, либо вызвать апи для этого - LdrDisableThreadCalloutsForDll(). Можно использовать различный хак, но думаю стандартного функционала достаточно. ps: Какое отношение вопрос имеет к ядру ?