An sich denke ich, dass Du das Problem vermutlich anders angehen solltest, aber um die konkrete Frage zu beantworten:
- Username (SYSTEM vs. irgendwas anderes)
- Privilien (diverse)
- Parent Process (per PPID) prüfen
- Service Manager fragen evtl.? Da bin ich mir gerade unsicher.