Wykrywanie operacji na plikach

Witam. Poszukuję metody wykrywania utworzenia, modyfikacji i usunięcia dowolnego pliku w dowolnym katalogu przez dowolny program. Domyślam się, że dałoby się uzyskać coś takiego przez przechwytywanie komunikatów, ale nie wiem jak to ugryźć.
Z góry wielkie dzięki.

http://msdn.microsoft.com/library/en-us/fileio/fs/findfirstchangenotification.asp i pokrewne.

Wygląda na to, że to jest to czego szukałem. Wielkie dziex.