Понятное дело что тема поднималась не раз, даже нашел на Delphi Sources драйвер для защиты, но че то каспер с новыми базами, да и не только он стал ругатся, (руткит походу) так вот надо защитить прогу, от TerminateProcess и других способов завершения процесса...

Единственный расово верный способ - запуск процесса под администраторской учётной записью и работа пользователей под ограниченными учётками. Система безопасности в NT вводилась не для того, чтобы её игнорировали. Все остальные способы - фуфло по определению. В Windows пользователь может убить любой процесс, на который у него есть права. Это - политика системы; и вам лучше бы не идти против неё.

Если бы вы могли бы перехватить/запретить TerminateProcess, тогда вы просто бы подлили масла в огонь борьбы пользователей и программ. А тогда люди начнут спрашивать "способ убить процесс, который не хочет убиваться по TerminateProcess" - и мы снова возвращаемся к тому же, откуда начали. 

Только увы как раз это и остается самым правильным способом.

Это не является и не может являться правильным способом.

запускать программу из-под администратора, если все под юзерами сидят, тут уже озвучивалось.

Это сообщение отредактировал(а) Proxin - 7.3.2010, 17:34

Нужна защита не "просто так", "и как бы" которую может практически любой вирус отключить, а полная защита. А уж системные процессы  с правами отладчика достаточно легко завершать.

Пффф. Я бы посмотрел на ваш "вирус", который может хоть что-то сделать в системе из под ограниченной учётки.
Нормальные люди, которым важна целостность системы, не сидят под root-ом.

У Руссиновича где-то был вариант с повер-юзером. В итоге получались админские права. правдо это было в довистовые времена.

Повер-юзер мало чем отличается от админа. Именно поэтому эту группу убрали.