nicht dass ich von weiß, aber wenn Sie Sie doppeltkontrollieren möchten, könnte ein Programm wie procmon (
http://technet.microsoft.com/en-us/sysinternals/bb896645.aspx),
dann geöffneter Notizblock, Resultate der Filter procmons für Notizblöcke Prozessnummer und der createfile Betrieb laufen lassen, dann suchen nach der Kreation einer Zeitarbeitakte (ich gerade tat dies und fand nicht irgendwelche)