некорректно поставленная задача.
вам что конкретно нужно? следить какие файлы трогаются вообще? системой или юзерами. если системой, то замучаетесь разбираться для чего был тронут тот или иной файл.
или следить за действиями юзеров?
а ведь юзер может запустить батник в котором будет весь букет - и копирование, удаление, создание и т.д.)
ставьте вопрос корректней.
Какая ОС, ФС?