拒绝访问 Kiosk 程序进程

我有一个信息亭应用程序并且必须禁用任务管理器总是要防止关闭程序由用户。
但有些用户需要任务管理器来关闭挂起的程序。

任何帮助都将被适当。

然而，我确信Windows中有一个功能可以防止关闭程序的进程，就像当一个人试图杀死一个程序时一样运行DLL过程。我想知道这个函数是否可以调用它DllImport

任何人都可以帮忙解决一个技巧吗？
A hack?
一个函数？
还有其他解决方案吗？

EDIT:

至少如果没有办法阻止进程被关闭，我需要一种方法将其从任务管理器中出现的进程列表中隐藏。

EDIT 2:到目前为止我找不到解决方案

如果您可以在管理上下文中访问进程 ID，则一种方法是拒绝最终用户对该进程的 PROCESS_TERMINATE 权限。终止进程（通过任务管理器或其他上下文）默认授予所有者，但可以明确拒绝。当它被拒绝时，终止进程将需要所有者手动更改 ACL，然后终止进程。如果用户既不是该进程的管理员也不是该进程的所有者，则他将无法强制终止该进程（例如通过任务管理器），尽管该进程将被允许正常退出。

以下代码在具有 PID 的进程上显式拒绝 ACEprocessid对于Everyone 组的成员。

#include "Aclapi.h"
#include "Sddl.h"
DWORD RestrictTerminateOnProcessId(DWORD processid)
{
    PACL dacl = NULL, newdacl = NULL;
    HANDLE ph = NULL;
    PSECURITY_DESCRIPTOR* desc = NULL;
    PSID everyonesid = NULL;
    ph = OpenProcess(WRITE_DAC | READ_CONTROL, false, processid);
    if (!ph) goto cleanup;

    if (ERROR_SUCCESS != GetSecurityInfo(ph,
            SE_KERNEL_OBJECT,
            DACL_SECURITY_INFORMATION,
            NULL,
            NULL,
            &dacl,
            NULL,
            desc)) goto cleanup;

    SID_IDENTIFIER_AUTHORITY WorldAuth = SECURITY_WORLD_SID_AUTHORITY;
    if (!AllocateAndInitializeSid(
            &WorldAuth,1,SECURITY_WORLD_RID,
            0,0,0,0,0,0,0,&everyonesid)) goto cleanup;

    // begin copy dacl
    _ACL_SIZE_INFORMATION si;
    GetAclInformation(dacl,
            &si,
            sizeof(si),
            AclSizeInformation);

    DWORD dwNewAclSize = si.AclBytesInUse +
            (2*sizeof(ACCESS_DENIED_ACE)) + (2*GetLengthSid(everyonesid)) -
            (2*sizeof(DWORD));

    newdacl = (PACL)HeapAlloc(
            GetProcessHeap(),
            HEAP_ZERO_MEMORY,
            dwNewAclSize);

    if (newdacl == NULL) goto cleanup;

    if (!InitializeAcl(newdacl, dwNewAclSize, ACL_REVISION_DS))
            goto cleanup;

    if (!AddAccessDeniedAce(newdacl,
            ACL_REVISION_DS,
            PROCESS_TERMINATE,
            everyonesid)) goto cleanup;

    for (int i = 0; i < si.AceCount; i++)
    {
            LPVOID pace = NULL;
            if (!GetAce(dacl, i, &pace)) goto cleanup;
            if (!AddAce(newdacl, ACL_REVISION_DS,
                    MAXDWORD, pace, ((PACE_HEADER)pace)->AceSize))
                    goto cleanup;
    }

    // end copy dacl

    if (!SetSecurityInfo(ph,
            SE_KERNEL_OBJECT,
            DACL_SECURITY_INFORMATION,
            NULL,
            NULL,
            newdacl,
            NULL)) goto cleanup;
     SetLastError(0);

cleanup:
    DWORD ret = GetLastError();
    if (desc) LocalFree(desc);
    if (newdacl) HeapFree(GetProcessHeap(), 0, (LPVOID)newdacl);
    if (ph) CloseHandle(ph);
    if (everyonesid) FreeSid(everyonesid);
    return !ret;
}