Pablo_newсервис отследил что за файл был скопирован,
можно

Pablo_new кем и
можно

Pablo_newкуда.
нельзя

Pablo_newПоделись соображениями... чесно вобще пока не соображу каким образом, хотя в общем не новичок в программировании
Дико напрягая свои телепатические способности я сделал предположение, что у тебя сеть Windows машин, имеющая файловый сервер (под протоколом CIFs) на котором будет работать твой софт.

Верно?

Есть типовое решение. Почитай по ключевым словам Auditing Windows Server 2008 File and Folder Access.

Если будет недостаточно - пиши в ветку. Но я сильно сомневаюсь, что у тебя хватит квалификации закодить подобный софт.

Pablo_newЕсли чесна то малость задело... просто для инфы закодил. но решение другое через сплайсинг ;)
Ну, отлично. Запузырь в форум, если не жалко. Другим будет интересно.

Pablo_newДа нет не жалко, стыдно ток маненько.. на дельфях реализовал в виду (ВОТ ЧТО РЕАЛЬНО НЕНАВИЖУ) команды сверху - "шоб усё було на дельфях".

Ничего не стыдно. Я подобное писал на С# в году эдак 2003. Мне твой исходник не нужен. Но если ты его сольёшь в форум Delphi - народ, думаю будет рад.

Pablo_newИ третий момент - любой антивир хавать будет как троян, можно конечно еще и в нулевое кольцо залезть и отработать методику обхода. но в данном случае мне этого не требуется т.к. везде гарантированног стоит корпроративный symantec.
Не надо вступать в противостояние с системой. Лучше просто договорись с админами-безопасниками. Они создадут исключающее правило для твоего софта. Мы нечто подобное делали для старых версий Radmin Server 2.x, который по различным причинам остаётся нужным. Не знаю, как это делается в Симантеке, но думаю, что можно.