处理文件共享几点疑问

关于文件共享有一下几点疑问，望指点：
1.如何限制本机共享，不让其他机器访问本机的共享文件：
  设置ACL，先遍历本机共享文件，然后依次设置这些文件的ACE为空，这样其他机器就不能访问这些文件了；当允许访问的时候，将这些共享文件的ACL设置为空，这样就能打开所有访问权限。这样是否合理，或者还有其他办法么？
2.如何不让本机访问其他机器上的共享文件？
  这个目前还没有思路，是否需要关闭某个服务？
3.如何记录共享文件的操作，比如访问网络共享文件时，如何记录指定格式的共享文件的打开，删除等操作，。
  是否一定要用驱动？有木有不用驱动的。
4.如何记录本机共享文件的相关操作。对客户机安全方面的知识很少，现在学习，望各位多指点，希望详细点，有什么说什么。