Jeg vil anbefal at du kikker på et host based intrution detection system som Tripwire der kan den slags. Jeg husker ikke om tripwire er gratis til windows
http://sourceforge.net/projects/tripwire/En alden løsning kunne være at lave det med det gratis program Microsoft log parser der kan hente tind fra Microsoft log filer (hvis løsningen skal være til Microsoft). Du kan læse lidt om log parser her.
http://www.eksperten.dk/artikler/735 men programmet er stort og kan meget, også scriptes så det kører og laver en net sent hver 5 minut. Du skal så bare finde ud af at hente oplysninger om nye filer