Здравствуйте, Аноним, Вы писали:

А>Я включал audit логонов и отслеживал появление записей в Event Log.

Нда... Ну в принципе ничуть не лучше программы в AutoRun'е или отслеживания появление процесса explorer.exe. Печально...