NTFSのACL変更履歴を追跡する？

諸般の事情で、こんなことをしてみたいと思ったのですが、ファイルシステム単体で・・・となると、なかなか見つからない。。。
「オブジェクトアクセスの監査」を有効にして、イベントログに記録するというのが現実解かもしれないですが、イベントログが使えないというシチュエーションもあるはずで・・・。
もう少し調べてみようっと（笑）。