Se hai XP Pro puoi impostare i criteri di gruppo in modo da registrare tutti gli accessi nel registro eventi protezione. Di seguito la procedura (da eseguirsi come amministratore):
  1. vai su Start->Esegui...->Digita gpedit.msc->Premi OK;
  2. nella struttura della console portati sotto Configurazione computer->Impostazioni di Windows->Impostazioni protezione->Criteri locali->Criterio Controllo;
  3. fai doppio click su "Controlla eventi di accesso";
  4. abilita i checkbox "Operazioni riuscite" e "Operazioni non riuscite".

Per controllare gli accessi:
  1. dall'amministratore vai in Gestione computer (click di destro su Risorse del Computer->Gestisci);
  2. nella struttura della console portati sotto Utilità di sistema->Visualizzatore Eventi->Protezione;
  3. nella parte di destra della finestra saranno visibili tutti gli accessi degli utenti.