Hola,
No se puede saber si un usuario ha accedido a un archivo o lo ha copiado porque ambos requieren los mismos permisos.
Si quieres saber si se está transfiriendo una gran cantidad de datos, puedes monitorizar el tráfico de red a través del puerto 445 que utiliza SMB.Ian Xue
Si la respuesta es útil, haz clic en "Aceptar respuesta" y dale un voto positivo.