Можно, если у тебя стоит такая программа, логирующая действия пользывателя.
Юзай Acronis или GHOST