При установке ловушки на клавиатуру зависают приложения, запущенные от имени другого пользователя.

hWinstaSave = GetProcessWindowStation();
if ( !hWinstaSave ) 
    return bResult;
 
hWinsta = OpenWindowStation(WinSta, false, READ_CONTROL | WRITE_DAC);
if ( !hWinsta ) 
    return bResult;
 
if (!SetProcessWindowStation(hWinsta))
    return bResult;
 
hDesk = OpenDesktop(Desktop, 0, false, dwAccessFlags);
if (hDesk == 0) {
    hDesk = CreateDesktop(Desktop, NULL, NULL, DF_ALLOWOTHERACCOUNTHOOK, dwAccessFlags, NULL);
    if (hDesk == 0) return bResult;
}
 
if (!SetProcessWindowStation(hWinstaSa ve))
    return bResult;
 
ZeroMemory(&si, sizeof(si));
si.cb = sizeof(si);
 
TCHAR m_strTmp[1024];
_sntprintf_s(m_strTmp, 1023, _tcslen(WinSta) + _tcslen(Desktop) + 1, _T("%s\\%s"), WinSta, Desktop);
si.lpDesktop = m_strTmp;
 
ZeroMemory(&pi, sizeof(pi));
pi.hThread = pi.hProcess = INVALID_HANDLE_VALUE;
 
bResult = CreateProcess(NULL, lpCommandLine, lpp, lpt, bi, NORMAL_PRIORITY_CLASS | CREATE_NEW_CONSOLE,
Env, CurDir, &si, &pi);
.....

HINSTANCE gl_hInst;
BOOL APIENTRY DllMain( HANDLE hModule, DWORD ul_reason_for_call, LPVOID lpReserved) {
switch (ul_reason_for_call)
{
case DLL_THREAD_ATTACH:
    break;
case DLL_THREAD_DETACH:
    break;
case DLL_PROCESS_DETACH:
    break;
case DLL_PROCESS_ATTACH:
    gl_hInst=(HINSTANCE)hModule;
return TRUE;
}

hKeyHook = SetWindowsHookEx(WH_KEYBOARD, &KeyboardProc, gl_hInst, 0);

LRESULT CALLBACK KeyboardProc (int code, WPARAM wParam, LPARAM lParam) {
    return CallNextHookEx(hKeyHook, code, wParam, lParam);
}

//Проверяю сообщение
if ( code == HC_ACTION) {
    BYTE bKeyState[256]={0};
    if (GetKeyboardState(bKeyState)) {
        // проверяю комбинацию клавиш
        .....
    }
}

while (GetMessage(&msg, NULL, 0, 0))

hKeyHook = SetWindowsHookEx(WH_KEYBOARD_LL, &LowLevelKeyboardProc, gl_hInst, 0);

 LRESULT CALLBACK LowLevelKeyboardProc (int code, WPARAM wParam, LPARAM lParam)
{
    try
    {   
        //Проверяю сообщение
        if ( code == HC_ACTION ) {
 
            BYTE bKeyState[256]={0};
            if (GetKeyboardState(bKeyState)) {
            // так вот при любом нажатии здесь bKeyState не изменяется,
            // точнее не отражает состояние нажатых (переключеных) клавиш
            // что в принципе и нормально т.к. "перехват" выполнен с WH_KEYBOARD_LL,
            //  т.е. до того как GetMessage тек. процесса получит сообщение от клавы.
            }
        }
 
    }
    catch(...){}
 
    //Передать сообщение другим ловушкам в системе
    return CallNextHookEx(hKeyHook, code, wParam, lParam);
}

hKeyHook = SetWindowsHookEx(WH_KEYBOARD, &KeyboardProc, gl_hInst, 0);