Si estan en una empresa entonces salen a internet por un servidor proxy, el proxy es quién lleva el log.
Si acceden a archivos y estan en una red con windows server, pues entonces ahí quedan los accesos.
Con respecto a los programas ejecutados, podría ser mediante las claves userassist del registro.
Otra opción, es que tengan configurado el registro de eventos en las pc.
Saludos
Si acceden a archivos y estan en una red con windows server, pues entonces ahí quedan los accesos.
Con respecto a los programas ejecutados, podría ser mediante las claves userassist del registro.
Otra opción, es que tengan configurado el registro de eventos en las pc.
Saludos