进程在任务管理里面拒绝访问是怎么做到的？

Question

打开任务管理，结束某个进程，但是它却弹出“无法完成操作，拒绝访问”。那个进程是怎么做到让别人拒绝访问的？

Answer 1

在驱动里HOOK ZwTerminateProcess函数，返回STATUS_ACCESS_DENIED 

Answer 2

是不是他CreateProcess的时候加了SECURITY_ATTRIBUTES属性？

Answer 3

要么是设置dacl，这个对调试特权无效，要么就是api钩子

Answer 4

比如360的杀毒软件进程，在任务管理器里面点击结束，它就会弹出“无法完成操作，拒绝访问”。
我的系统是XP，以管理员帐户登录。那个GRD 360杀毒是怎么做到的呢？
或者是它最有可能采用的方法

Answer 5

利用HOOK在每次调用OpenProcess()的时候，先检查dwProcessId是否为要防被关闭的进程的ID(，如果是的话就简单地 返回一个错误码就可以无法关闭该进程了。