Como você pode ver aqui (em 'arquivos de log'), você precisa configurar uma política de grupo (em nível local ou de domínio) que tornaria o controle de processo de auditoria do seu sistema '.
Depois disso, você precisará anexar uma tarefa a esse evento.
Se você deseja executar um exe (ou qualquer outra coisa que não seja compatível com o Out-of-the-box), será necessário editar o XML manualmente (para transmitir argumentos ao seu programa de destino), conforme demonstrado aqui .
Para aqueles que têm dificuldade em fazer o que EliadTech disse: Para configurar uma trilha de processamento de auditoria, você inicia o Editor de Diretiva de Grupo (ou o Editor de Diretiva de Grupo Local) e percorre a Configuração do Computador > Configurações do Windows > Políticas locais > Políticas de Auditoria, Clique com o botão direito do mouse na verificação do processo de auditoria e clique em Propriedades e selecione Sucesso.
Agora, precisamos anexar uma tarefa a isso: Começamos o visualizador de eventos, vamos para o Windows Logs > Segurança e nós clicamos com o botão direito em um dos eventos "Processo criado". Então você cria seu evento. Eu não fiz a última parte por enquanto, mas você ganhará 30 minutos