сигнализатор запуска файлов

[f3arnil]

WinApi

задача в следующем - написать на winapi программу которая будет отслеживать запуск исполняемых файлов и записывать событие в системный журнал. файлы за которыми следить выбирает пользователь.
как я понимаю для начала надо отслеживать запущенные приложения ( например используя NtQuerySystemInformation - хотя как я понял это не самый лучший вариант ), потом в списке запущенных искать те которые нам нужны и если есть то писать в журнал.

собсна вопрос:
с winapi я никогда не работал так что если что то выше изложил не так то что именно. если так то чем лучше отслеживать процессы, и что подчитать чтобы быстро научиться писать приложения на winapi...