Здравствуйте Denis, Вы писали:

D>Приветик!
D>В Msdn мы читаем?
D>на первую часть вопроса
D>а зачем нужна структура FILE_NOTIFY_INFORMATION, список из которых мы получаем в lpBuffer (второй параметр).

Что значит первая часть вопроса, вторая?
Вопрос один:
Как узнать пользователя ответственного за это изменение?
Остальное понятно.

D>второй вопрос — это уже сложнее. но можно.

Вот наверное это меня и интересует

D>и третье — она не очень устойчиво работает — особенно на сетевых шарах. Если у тебя NT >= 2000 то лучше пользоваться журналом.

Имеешь ввиду секурити евент лог? Это подразумевает включение аудита папки.
Не понятно как разгребать этот лог.