[求原理]如何取得访问共享文件夹的用户？当用户修改文件或删除共享文件可以知道是那个用户？

Question

如何取得访问共享文件夹的用户？当用户修改文件或删除共享文件可以知道是那个用户？我在一台机A是共享一个文件夹，权限是完全写入，我用SysTracer跟踪所有进程，但是当我在B机里进入A的共享文件夹，创建一个文本文件，但是我在SysTracer这里却监视不到任何创建文件的事件。请问网络共享访问，我要如何监控是那个进程创建文件，或者根本不用到共享的机上的任何进程？是用别的身份认证？？？有原理放出么？？？下面杀软是通过什么得知用户？？？日志？共享会话？若是共享会话，那我用C#如何访问会话信息？？上传不了图片。
就是比如写入共享文件夹是一种病毒，他会知道那个用户
用户：onepc\1200001  做什么动作。
我现在要的就是远程用户并创建文件或删除文件的动作？？？？求原理。