当使用CreateProcess调用时，系统将创建一个进程和一个主线程。
CreateThread将在主线程的基础上创建一个新线程，大致做例如以下步骤：
1在内核对象中分配一个线程标识/句柄，可供管理，由CreateThread返回
2把线程退出码置为STILL_ACTIVE。把线程挂起计数置1
3分配context结构
4分配两页的物理存储以准备栈。保护页设置为PAGE_READWRITE。第2页设为PAGE_GUARD
5lpStartAddr和lpvThread值被放在栈顶，使它们成为传送给StartOfThread的參数
6把context结构的栈指针指向栈顶（第5步）指令指针指向startOfThread函数
语法：
hThread = CreateThread(&security_attributes, dwStackSize, ThreadProc,pParam, dwFlags, &idThread) ;
HANDLE CreateThread(
LPSECURITY_ATTRIBUTES lpThreadAttributes, // pointer to security attributes
DWORD dwStackSize, // initial thread stack size
LPTHREAD_START_ROUTINE lpStartAddress, // pointer to thread function
LPVOID lpParameter, // argument for new thread
DWORD dwCreationFlags, // creation flags
LPDWORD lpThreadId // pointer to receive thread ID
);
第一个參数是指向SECURITY_ATTRIBUTES型态的结构的指针。在Windows 98中忽略该參数。在Windows NT中，它被设为NULL。
第二个參数是用于新线程的初始堆栈大小，默认值为0。在不论什么情况下。Windows依据须要动态延长堆栈的大小。
第三个參数是指向线程函数的指标。函数名称没有限制，可是必须下面列形式声明：
DWORD WINAPI ThreadProc (PVOID pParam) ;
第四个參数为传递给ThreadProc的參数。
这样主线程和从属线程就能够共享数据。
第五个參数通常为0，但当建立的线程不立即运行时为旗标CREATE_SUSPENDED。
线程将暂停直到呼叫ResumeThread来恢复线程的运行为止。
第六个參数是一个指标，指向接受运行绪ID值的变量。
注意：临界区要在线程执行前初始化，由于线程一但被建马上開始执行（除非手工挂起），但线程建立后在初始化临界区可能出现故障
如：孙鑫MFC中的现象
int main()
{
InitializeCriticalSection(&g_cs); //先初始化临界区
HANDLE handle1=CreateThread(NULL,0,ThreadProc1,NULL,0,NULL);
HANDLE handle2=CreateThread(NULL,0,ThreadProc2,NULL,0,NULL);
CloseHandle(handle1);
CloseHandle(handle2);
Sleep(4000);
DeleteCriticalSection(&g_cs);
return 0;
}