没有支持的方法来完成此操作。可以以任何特权级别读取进程列表。如果您希望甚至对Administrators都隐藏一个进程，那么双重支持。
为了使它起作用，您需要编写一个内核模式rootkit来拦截对NtQuerySystemInformation的调用，以使SystemProcessInformation信息类无法列出您的隐藏进程。
安全地拦截系统调用非常困难，并且64位Windows内核竭尽全力防止这种情况的发生：尝试修改syscall表会立即显示蓝屏。在那些平台上这将非常困难
这是一个试图做类似事情的Rootkit的例子（有几个严重的问题）。
