Ну что крутые..., вы все нападаете на несчастного иностранца что не умею правильно писать, а на самом деле ничего смисленого не пишете.... Вот вам очередная шутка  ... и улыбайтес пока ищите ответа... "Каким образом можно получить не время последняя модификация файла, а кто именно его модифицировал...." Ну что... наулыбались... !!!  !!!

На NTFS можно включить аудит доступа и просматривать события аудита с помощью WMI.

  

Если ты про это, то это не вопрос,  а его подобие. Вернее, немного связанный набор слов. 
Причем знание/незнание русского тут не причем (на это обычно закрываются глаза). А вот смысла вопроса я том так и не понял   
Именно по этому попросил уточнить части этого вопроса. будешь это делать или нет --- твое дело, но, перед тем как обижаться, пересмотрел бы свой вопрос.