[Iska]

До кучи: нашел такую реализацию Хабре. »

После такого:

Отчёт о том, что запускает пользователь на своём компьютере, крайне важен. С многих точек зрения. Особенно с точки зрения информационной безопасности.

дальше смотреть даже желания нет. Когда пользователь имеет возможность запускать что ни попадя, отчёт этот будет уже — что мёртвому припарки.

[User001]

дальше смотреть даже желания нет. Когда пользователь имеет возможность запускать что ни попадя, отчёт этот будет уже — что мёртвому припарки. »

По-моему ТС интересна реализация логирования запуска процесса и темой поста является "Отчёт о запуске программ на компьютерах пользователей", а не как сделать, чтобы пользователь не смог запустить тот или иной софт.

[Ыть]

Если реализовать это криво »

так делайте прямо

[Iska]

По-моему »

Потому и был оффтопик использован. По факту же делается простой подписчик событий Wbem, не более.