No to możesz sobie wykorzystać Polityki Zabezpieczeń z Edytora lokalnych zasad grupy. Ustawienia zabezpieczeń -> Zasady lokalne -> Przeprowadź Inspekcję... (i wybierasz co ma być audytowane, w przypadku działania na plikach - będzie to inspekcja dostępu do obiektów).
Potem definiujesz sobie odpowiedni filtr w Podglądzie Zdarzeń Systemowych i już możesz obserwować co się działo z plikami.
Możesz też skorzystać z oprogramowania zewnętrznego jak np. MiniMonitoring czy inny podobnego typu.
