[Kazun]

Для этого надо использовать аудит и заниматься разбором журнала событий.

Можно конечно попробовать использоваться свойство LastAccessTime,но:

Примечание. Этот метод может возвращать неточное значение, так как он использует собственные функции, значения которых не могут постоянно обновляться операционной системой.