Wenn du ein FileScreen eingerichtet hast kannst du die Logs mit dem Befehl
Get-FsrmFileScreenAudit -Path C:\Freigabepfad
anzeigen.
Du kannst den Event Log nach Dateizugriffen durchsuchen.
Get-WinEvent -LogName Security | Where-Object { $_.EventID -eq 4663 }