voir du côté de la stratégie de groupe local. Toutefoisje pense pas que tu puisses voir dans le journal des événements le programmes qui a été lancé.
tu peux essayer d'activer l'audit des fichiers et dossiers dans la stratégie de groupe, puis d'activer l'audit sur les fichiers executables (word.exe par exemple). Mais bon ce seras long et pas sûr que çà te donne ce que tu veux.
Ou alors tu tente d'auditer les processus, mais bon, la j'y crois encore moins.