Есть в организации много компьютеров с Windows XP и Seven. На 99,9% это лицензии Home и Starter. В общем без возможности урезать права пользователям.

Задача у меня - написать программку, которая бы могла отлавливать установку ПО.
Например, пользователь устанавливает Скайп или игруху какую-нибудь, а задача программы - хоть как-то среагировать: выдать предупреждение, завершить принудительно установку, отослать админ. сообщение, но это не самое сложное.
Самое сложное - это отловить момент начала установки, чтобы дать пользователю "по рукам".
Возможно инсталляторы кидают какое-нибудь сообщение или может как-то другим способом можно это отследить? Отслеживать запись в реестр?

Если есть готовая программа, то вообще супер!  

Akella, инсталляторы разные бывают, в т.ч. всякие "нештатные", типа Inno Setup  и проч.
можно попытаться "отслеживать" типовую для инсталляторов активность... Типа записи в опр.ветки реестра, создание файлов/папок в Progam Files, создание ярлыков в меню/рабочем столе и т.п.

я думал может в ОС передается какое-нибудь сообщение

Можно пойти от обратного. Мониторить процессы на предмет отсутствующего в разрешённых.

Это невозможно. "Установщик" может представлять собой .bat файл с MKDIR/COPY.

Либо особо умные могут воспользоваться портабл версиями программ...

Любой более-менее толковый инсталятор запишет запись на удаление в реестре HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall . На х64 надо учитвать что реально есть 2 ветки - для 32 и для 64 версий. По другому думаю никак не отловить, о чём писалось выше. Тут вопрос - для чего всё это делается? Если для отслеживания нелицензионного софта то такое решение может вполне сойти т.к. серьёзные программы явно запишутся в эту ветку реестра. 

Я прекрасно знаю и понимаю про портативные версии и нестандартные инсталляторы. Но, наверное ничего не остается, кроме как мониторить " HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall"

А мне хотелось бы  реагировать уже на момент начала установки :(
Можно ещё реагировать на запускаемые файлы и проверять имена, очень много установочных файлов имеют в имени слова: install, setup, trial.

может сделать хук на загрузку исполняемых модулей и блокировать их запуск при наличии у них сигнатур изветных инсталяторов или вообще фильтровать запуск любых модулей, кроме доверенных

Не, блокировать чего-то кроме разрешённых - опасно, можно что-то системное забыть.

Есть ещё вариант при запуске exe смотреть его ресурсы в поисках <requestedExecutionLevel level="requireAdministrator"/>. Думаю что все инсталеры современные содержат это хотя бы в одном своём модуле. Возможно, при этом хук сработает не при запуске инсталятора, а при начале процесса установки.
При этом надо подумать как системные компоненты windows пропускать.

ну тогда логирование и обкатка на 2-3х пользовательских машинах спасут.

Как вариант - отлавливать все запускаемые файлы, первое время "складывать" их наименования в некую централизованную базу, затем выставить разрешения системным и необходимым для работы файлам в базе и перевести "ограничитель" в режим "что не разрешено - запрещено".

В общем, оказалось всё немного проще.
На XP и Seven HOME Edition тоже можно создавать пользователя с ограниченными правами. И такие пользователи не могут устанавливать софт. Это облегчает дело.
Неизвестно пока, есть ли возможность такая для Seven Starter Edition.
И ещё. У меня бывало, что на XP HOME при создании нового пользователя выбор типа пользователя невозможен, переключатель неактивен и можно создать только с правами админа. Не знаю почему так бывает, не разобрался.
Пока что проблему считаю исчерпанной 

Всем огромное спасибо!