Sofern du Win XP oder 2000 verwendest bietet dir das Betriebssystem selber bereits eine gewisse überwachungsfunktion.

Wenn du in der Systemsteurung den Punkt Computerverwaltung aufrufst steht dir in dieser Verwaltung ein Punk Ereignissanzeige zur verfügung. Dort protokoliert das Betriebssystem selber alle "wichtigen" Handlungsschritte die währen einer Sitzung erfolgten, zudem werden auch änderungen der Sicherheitsrichtlinie und An/Abmelde Informationen gespeichert.