Нужно отловить события:
-пользователь логинится
-пользователь блокирует станцию (кроме как ловить CTRL+ALT+DEL станция блокируется программно ф-ей LockWorkStation)
-пользователь разблокирует станцию (кроме как ловить CTRL+ALT+DEL)

Какие сообщения при этом посылает система?
Или каким способом это еще можно сделать?