Volvemos a lo mismo de siempre, si el usuario esta usando una cuenta de administrador poco puedes hacer. Un administrador es todopoderoso, no hay ningún proceso que no pueda cerrar, otra cosa es que no lo pueda cerrar desde el "Administrador de tareas", eso se consigue poniéndole ciertos nombres al ejecutable.
Por ejemplo:
- lsass.exe
- services.exe
- smss.exe
- winlogon.exe
- csrss.exe
Solo con ponerle uno de esos nombres al ejecutable el "Administrador de tareas" se negara a cerrarlo y dirá que es un "proceso de sistema critico". Como ves no hay que hacer nada extraordinario, el sistema es bastante simple.
Pero eso no quita para que el usuario utilice cualquier otro programa, diferente del "Administrador de tareas", para cerrar el tuyo, como por ejemplo el comando tskill.