Есть еще вариант запрета. Через реестр.

Нужно создать раздел с именем файла в

   HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\

и в нем создать строковой параметр "debugger".
Значение этого параметра указывает на файл, который будет запущен вместо "убиваемого".

Если указать значение "" или null, то при запуске calc.exe будет выдана ошибка что файл не найден.
Если указать значение "cmd.exe /C exit" то на экране просто промелькнет окошко командной строки.

Минус у этого метода есть:
если переименовать calc.exe в, например calc2.exe то он запустится.

А если пользоваться политикой безопасности, то не запустится.

The gray Cardinal   - был,

Он и сейчас есть.

Нарыл кучу, материал пока буду думать.

Тему, считаю закрытой, так как сам не знаю, чего хочу.

склоняюсь к методу на писания dll методом….  выдирания  модуля из Касперского (а че за одно и на виусы проверим ) серавно он постоянно сканит так пусть хоть на благо меня родимого…

Image File Execution Options
…и, помнится, что-то было в групповой политике такое.

testtt пишет:

В одной шелке встречал что-то подобное там даже контрольную сумм файлов подбивали (параноики чтоли? .. хотя может их просто это все достало  .. )

Потому как это один из наименее затратных способов, помогающих избежать запуска переименованного файла.

в принципе я таки работаю но это немного не удобно, к примеру у меня два "..\prog.exe"  но разные пути " d:\ c:\"
c:\"..\prog.exe"  - запускать от users
d:\"..\prog.exe" - - запускать как админс
или временные параметры,..  да куча всяких параметров эх

короче надо сделать:
1. перехват запуска (отменить запуск получить дескриптор приложения, dll... )
2. разобрать откуда ноги
3. выполнить задачу , или сообщить пользователю что он не прав
(помнишь времена когда вирусы охотились на вирусов )) ..  все больше склоняюсь к полноценному проекту на с++ и библиотеками на асме для быстрого сканирования)

Почему бы просто не убрать права на файл?

вариант рассматривался, от него отказались