"Рабочий набор программы является набором тех страниц в его виртуальном адресном пространстве, на которые недавно сослались".
Так короче говоря: диапазоны адресов (страницы), которые в настоящее время непосредственно используются приложением.
Я думаю, контролируя журнал событий, самый легкий сценарий. Можно выбрать яд (Microsoft System Center Essentials, Nagios, и т.д.) и иметь его, отсылают предупреждение SMS, когда Вы сталкиваетесь с Событием 528 и 540's типа 10 входа в систему. Монитор 538 (снова типа 10), чтобы видеть, что они выходят из системы.
Ссылка: http://www.windowsecurity.com/articles/Logon-Types.html
Следует иметь в виду, что почти у всех крупных поставщиков услуг есть шлюзы SMTP, которые позволяют Вам отправлять SMS-сообщения с помощью адреса электронной почты. Например, если Ваше число 123-456-7890, и Вы с AT&T, можно получить SMS-сообщения по 1234567890@txt.att.net. Тем путем Ваше решение по контролю события не должно явно иметь поддержки SMS. Знайте, что это не прекрасно и может добавить настоящую задержку в некоторых случаях. Это - просто быстрое и грязное решение.