Если этот просмотрщик запустить из explorer, то в процессах пишет что используется именно explorer. Но если запустить windows pictures and fax viewer из под, например, total commander, то показывает, что в качестве процесса используется rundll32
Я так понимаю, что если у пользователя разрешен запуск explorerа, windows pictures and fax viewer будет запускаться полюбому?