Zugriff auf Registry eines eingeschränkten Benutzerkontos mit Adminrechten

[himitsu]

Irgendwie ist es doch möglich rauszubekommen von welchem Programm ein Programm gestartet wurde.
> schauen welches programm das war und in wessen Benutzerkontext dieses läuft

Vielleicht bekommt man auch einfach raus, zu welchem Benutzer der Desktop gehört, auf welchem das Programm grade sichtbar ist.

Vorallem in Bezug auf Terminal-Server gibt es ja nicht den einen aktiven Benutzer
und ein Service läuft standardmäßig im Service-Account und nicht im auswechselbaren Benutzeraccount usw.

Alternativ gibt es noch einige Varianten
- zwei Programme
- nur einen Arbeitsthread mit Adminrechten impersonaten (oder irgendwie so),