如何知道WINDOWNS中設定被變更的時間或是變更者的IP? - 資安

不好意思
想請問一下
要如何才能知道WINDOWS中的設定被變更的時間?
或是變更者的IP
因為疑似被別人變更了檔案的分享設定(被設定為共享)

另外想問一下
要怎麼知道有誰來抓過電腦中分享的檔案?
抓的時間,檔案,還有IP?

不好意思
麻煩大家了

謝謝

--