Есть такая функция ReadDirectoryChangesW получающая информацию о изменениях произошедших в папке.
С помощью нее можно получить информацию о том, что произошло и с каким файлом.
А как узнать пользователя ответственного за это изменение?