Was willst du denn loggen?
schau mal nach
ReadDirectoryChangesW/
ReadDirectoryChangesW
ansonsten bleibt dir nur ein Dateisystem-Filter-Treiber
und wenn du nahezu alle Zugriffe auf die Platte erhalten willst, dann bleiben dir nur 2 Wege:
- direkt ein eigener Hardwaretreiber, für den Zugriff auf die Platte oder zumindestens einen eigenen Trauber direkt nach den vorhandenen Hardwaretreiber einzuschleusen.