Datei-Operationen erkennen und unterbinden

[anro78]

Kennt jemand einen Weg, wie man Datei-Operationen erkennt (Umbenennen, Löschen, Anlegen) und wie man diese dann auch verhindern kann? Der erste Teil der Lösung über das Erkennen solcher Operationen wurde ja schon oft diskutiert, obwohl bei allen Lösungen nur das Verzeichnis der Änderung zurück gegeben wird, nicht aber die Datei, die darin manipuliert wurde? Aber wie verhindere ich eine solche Dateioperation? Mir geht es hier vor allem um das Erkennen und Verhindern des Löschens einer Datei.