En el valor predeterminado de esa clave va a haber un Id de clase, es decir una clave que estará debajo de CLSID. En mi caso quedaría (generalmente es estándar):
Usa pipes, se habló de esto en el foro y hay ejemplos. Creas pipes de lectura y usando CreatePipe, estableces las propiedades hStdOut de la estructura correspondiente (STARTUPINFO) y luego llamas a CreateProcess creando el proceso de "cmd.exe". Lees los pipes con ReadFile.