Olá Lucio, A auditoria do proprio Windows é super completa. O trabalho se dá ao ler e entender os eventos por ela gerados.
Bom para ver uma boa lista de informação sobre auditoria dê uma olhada nesse artigo:
http://blogs.technet.com/b/arturlr/archive/2010/04/08/auditoria-no-windows.aspx
Eu recomendo as vezes o uso de uma ferramenta chamada "EventSentry" na versão lite que é gratuita pode ajudar nos filtros de eventos e outras tarefas como por exemplo a execução de scripts ou avisos por e-mail.
Atenciosamente,
Daniel Donda
www.mcsesolution.com
MCT, MCP, MCTS, MCSA/MCSE Security www.mcsesolution.com | http://danieldonda.spaces.live.com/
