Ni0x, в любом случае в юзермоде без разницы. А в ядре из собственных драйверов лучше вызывать Zw*.