Otra forma seria habilitar auditorias.
Para XP:
http://www.fermu.com/content/view/466/2/lang,es/
ejecutar > secpol.msc
directivas locales > directivas de auditoria > auditar el acceso a objetos (como carpetas compartidas) > tipo correcto y erroneo
El seguimiento lo harias en seguridad de el visor de sucesos
salu2