необходимо реализовать резидентную програмку которая мониторила бы список процессов и при старте исполняемого файла, не включенного в некий белый список (разрешенный), сигнализировала бы например электронным письмом о запуске.