> идет закрытие хендлов: CloseHandle(PI.hProcess) и CloseHandle(PI.
> hThread);. Это нужно?

Если данные хэндлы тебе не нужны, то нужно.

http://msdn.microsoft.com/en-us/library/windows/desktop/aa379608(v=vs.85).aspx

> Sinister   (07.12.12 12:40) [19]

это мой довольно старый код. Зачем в данном случае DuplicateTokenEx - уже не помню, но это точно нужно, если в самом токене нужно что-нибудь поменять, перед использованием.