programok indulásának naplózása

Üdv!

Egy olyan feladat elé állítottak, hogy windóz alatt serviccesként futó pár soros programnak észlelnie kellene bármilyen programindítást és azokat egy adott helyre naplózni (ki mikor mit...).
Valami winapi-s varázslás kellene de ötletem sincs, hogy milyen kulcsszóra keressek. Eddig event szóval próbáltam keresni hátha a win számára ez eseménnyként jelenik meg, de sajnos nem sok használhatót találtam.

Csinált már valaki hasonlót? (biztos nem lehetetlen hiszen a vírusírtó/tűzfal programok is képesek észlelni ezeket a fajta eseményeket...)
Merre keresgéljek?