Ну зачем же вы ерунду-то предлагаете?

bnk>Можно определитьский родительский процесс.

Можно конечно, и что дальше?

bnk>Если этот процесс — Explorer, то запустил пользователь.

1. Не факт
2. А если shell у юзверя другой?