Аудит доступа к файлам windows ntfs

1. Панель управления>Производительность и обслуживание>Администрирование.
2. Локальная политика безопасности>Локальные политики>Политика аудита>Аудит доступа к объектам.
3. Для отслеживания удачных попыток доступа к файлам, папкам и принтерам  флажок "Успех".
4. Для отслеживания неудачных попыток доступа к файлам, папкам и принтерам флажок "Отказ".

https://www.diigo.com/item/image/4ockz/2j9p
http://support.microsoft.com/kb/310399/ru