WinAPI CreateProcess имеет флаг CREATE_SUSPENDED, поэтому можно присоединить процесс к JobObject до того, как он что-то сделал, а затем вызвать ResumeThread для своего основного потока. Единственное, что я нашел в поисках решения, этоэта почта написано 11 лет назад!