Windows 7 ve üstü bir işletim sistemi kullanıyorsan bu özelliği regedit dosyasında aktif hale getirmelisin. Ancak bundan sonraki erişimleri görebilirsin ve dosyaya sağ tıklayıp özellikler dediğinde bile bazı dosyalarda anında tarihi güncelleniyor bazı dosyalarda ise bir sonraki tarihe baktığında güncelleniyor. Pek güvenli bir yöntem değil ama pusuya yatacaksan denenebilir.
http://www.ercanozkurt.com/?p=1845
aktif hale getirdikten sonra olan işlemleri görebilecek işime yaramaz hocam

teşekkür ederim yinede