Per fare quanto chiedi in modo corretto, dovresti scrivere un "File System Filter Driver" (simile a quello che usano gli antivirus) ... ma non e' una passeggiata ...