ファイルシステムの監視ならminifilterでフィルタドライバ書けばいいよ
ローカルならPIDが入ってくるからそこからユーザートークンに変換すればいい

でもネットワークドライブはまた別の話になるよ
リモートのPIDなんか分かってもしょうがないしね
そもそもSMBのリダイレクタのPIDしか入ってこないだろうし