@DRAKONIUS Sobre los programas, ¿Has mirado si el visor de eventos te da esa información? No tengo ningún Windows disponible para comprobarlo, pero apuesto a que el propio so te da esa información.
Sobre lo de la web, no tienes que preocuparte por si se navegaben modo incógnito, no vale para ser anónimo en internet, solo para no dejar rastro en el historial del navegador. Solo vale para el porno. Para seguir el rastro de la navegación quizás puedas usar el firewall del propio Windows, habilitandole los logs, si es que se puede. Y si no siempre puedes buscar otro firewall que actúe en local y guarde registros.
Una solución, quizás mas elegante, pasaría por instalar un servidor DNS y revisar sus registros. Esto lo puedes hacer para que funcione en local o, a nivel de toda la red, en un dispositivo externo. Una RPi con PiHole hace, entre otras cosas, eso mismo y te lo muestra en una bonita interfaz web.
