Типичные действия-события клавиатуры и мыши. Они могут быть обнаружены для отдельных приложений путем реализации обработчиков для общих сообщений. Видеть Ввод С Клавиатуры (Windows)[^], Ввод С Помощью Мыши (Windows)[^], и Сырье (Для Windows)[^].
Для общесистемного мониторинга необходимо установить крючки. Видеть Использование Крючков (Windows)[^].
То, что пользователь видел, на самом деле не может быть обнаружено. Но вы можете отслеживать такие события, как открытие файлов. Пример можно найти по адресу Система мониторинга файлов Windows с использованием подключения Windows API[^].
Поскольку ваш вопрос довольно расплывчат, теперь у вас должны быть некоторые ключевые слова для дальнейшего онлайн-исследования ("крючок windows c++" вместе с видом деятельности, подлежащей мониторингу).
Существующий инструмент, который может покрыть некоторые из ваших требований, - это монитор процесса[^].