У меня такой вопрос как пронрамно можно отследить сообщения типа вход в систему пользователя. Удаление файла на диске или переименование. Все это потом надо будет писать в log. Решение желательно на .NET или на API.
...На мой взгляд, для этих целей перехватывать удобнее Native API в ядре. "Недокументированные возможности windows 2000" Свена Шрайбера - книга в которой найдеш все ответы на вопросы. В сети видел русскую эл. версию, ссылочек ксожалению непомню. А исходники с примерами из книги, есть на этом сайте. Удачи...
