Tu peux te mettre l'excellent Security Administrator (www.softheap.com). Il est totalement invisible pour l'utilisateur, et tu peux surveiller un tas de choses : à quelle heure s'est connecté une personne, quels programmes elle a ouvert, quels sites elle a visité, etc etc. En plus tu peux bloquer certaines fonctions, bref un must. Il est utilisable gratuitement et à 100% pendant 30 jours je crois.