C/Visual C - Detectar la ejecución de porgramas

Quisiera saber como se puede hacer para detectar que se inició un programa (o un dialogo. Ej el de conexión a internet) y poder identificarlo. Esto es para un pequeño sistema de restricción de ejecución programas, y quisiera hacerlo de este modo o de alguno similar, es decir sin utilizar caracteristicas de administración del sistema operativo como podría ser con NT.
Pienso que debe ser creando un hook, pero no se como ni cual, así que cualquier ayuda será agradecida, ya sea en VC++ o en Builder.
Me explico??????
Cualquier cosa haganme saber si no fui claro.