Журнал событый в XP
 

Подскажите пожалуйста, где в XP.sp1 prо можно посмотреть во сколько, какие и когда запускались приложения. А то у нас тут кто-то из клерков лазил в компе сломал "рабочую" прогу и никто не виноват, а мне все возвращать на место, вот и хочу провести следствие безз ссуда :)
P.S. Все работают под одной учетной записью.

Если политики аудита не были настроены (в Администрировании - Local Security Settings - Политики аудита) или не стояли альтернативные логгеры - то уже ни как...