das Setup läuft als Admin, die Exe als normaler User.
Bei der Prozeßenumeration werden nach meiner Kenntnis zunächst einmal grundsätzlich immer alle Prozesse gefunden. Unterschiedlich ist, welche Informationen abrufbar sind. szExeFile wird (nach meiner Kenntnis immer zurückgeliefert), von allen Prozessen, egal, ob Admin oder nicht, egal, ob erweiterte Rechte ("Debugprivilegien") oder nicht. Einige andere Prozeßinformationen werden teilweise unterdrückt (abhängig davon, was ich im Satze davor schrieb). Das kannst Du mit meinem Programm "Prozesse" (Suchwort: Prozeßbetrachter) ausprobieren. Das ist aber noch nicht ganz vollständig und fehlerhaft, in den nächsten Tagen wird es eine nochmals verbessert Version davon bzw. dazu geben.
Ergänzung: 32-Bit-Programme auf 64 Bit? Das könnte schon des Rätsels Lösung sein. 64-Bit-Programme "sehen" unter 64 Bit tendenziell deutlich mehr.