сбор данных с rdp-сервера

[Serr500]

Лопата из морёного дуба спасёт.

Слишком экстремально. 

А так - надо запретить пользователям вообще диспетчер задач. Нефиг им там ковыряться

Process Explorer или Process Hacker прекрасно его заменяют. Работают даже без установки. Запрет диспетчера - средство только от недообразованных кулхацкеров.

PPS ещё стоит учесть возможность "защищённой клавиатуры". У многих антивирусняков такая появилась Там фиг перехватишь хуками.

Можно и там перехватить. Но надо лезть в Ring0.