log datei mit daten über veränderungen auf dem system

[Luckie]

Das sind aber alles nur Krücken. Richtig funktionieren tut das erst mit einen virtuell Gerätetreiber - siehe hierzu den Filemonitor von www.sysinternals.com

Edit: Hier noch mal der Link: http://www.sysinternals.com/ntw2k/source/filemon.shtml Gibt es eventeull mit Source aber wenn dann in C/C++.