处理文件共享几点疑问

[青稞]

关于文件共享有一下几点疑问，望指点：
1.如何限制本机共享，不让其他机器访问本机的共享文件：
设置ACL，先遍历本机共享文件，然后依次设置这些文件的ACE为空，这样其他机器就不能访问这些文件了；当允许访问的时候，将这些共享文件的ACL设置为空，这样就能打开所有访问权限。这样是否合理，或者还有其他办法么？
2.如何不让本机访问其他机器上的共享文件？
这个目前还没有思路，是否需要关闭某个服务？
3.如何记录共享文件的操作，比如访问网络共享文件时，如何记录指定格式的共享文件的打开，删除等操作，。
是否一定要用驱动？有木有不用驱动的。
4.如何记录本机共享文件的相关操作。

对客户机安全方面的知识很少，现在学习，望各位多指点，希望详细点，有什么说什么。

[青稞]

一晚上过去了，貌似没有人来指点下呢？

[青稞]

用ReadDirectoryChangesW能监控到文件的新建，修改，删除，重命名等操作。。
但如何监控到文件的打开操作？？

[青稞]

如何不让本机访问其他机器上的共享文件？
各位有什么建议么？