winapi - 找出哪台计算机/用户在网络共享文件夹中创建、更改或删除了文件

Question

通过FileSystemWatcher在其事件中使用 , 我想知道触发该事件的计算机名称或 IP 或用户。

我知道直接使用 是不可能的FileSystemWatcher，但我想知道 Windows 是否为文件系统存储了该信息。

那么，你能至少指出我从哪里开始寻找它吗？如果有任何 Win Api 可以做这样的事情或类似的事情，即使在非常低的级别？

编辑：

进一步澄清：

我不想使用低级 API 或类似的东西给我最后一个修改相关文件的用户。