Теоретически вы не можете запустить такую программу, потому что она запущена и активирована, когда пользователь вошел в систему!
Подумайте о старом процессе ведения журнала Windows 2000 / XP, который использует GINA (Графическая идентификация и аутентификация), при которой при проверке учетных данных для входа в систему он запускает проводник процессов, который, в свою очередь, активирует приложения запуска и однократного выполнения при входе в систему.
Процесс входа в систему теперь обновляется и обновляется.Единственный способ узнать о текущих сеансах - это неуправляемый код, процесс, который запускается до диалогового окна учетных данных для входа в систему ....