Creo que no hay otra forma de verificar en un Sistema Windows (por ejemplo, Win 7) que ha copiado o accedido a un archivo o carpeta, excepto habilitar la Auditoría de archivos en la Política de seguridad local.
Ahora que he habilitado la política (Configuración de seguridad> Política de auditoría> Acceso al objeto de auditoría (éxito, falla) ; mi pregunta es ¿cómo sé ahora si alguien ha copiado / visto / modificado el archivo / carpeta?