C'est pas une fonction NT ça. Normalement tu peux pas cacher un process. C'est les virus qui cherchent à faire ça ;)
En pratique y'a des astuces, genre mettre ça en dll et utiliser rundll32 pour...