truvo, как обычно в таких случаях — воспользуйтесь Process Monitor'ом, добавив фильтры включения:
Затем убедитесь, что у Вас включён захват и переключатель файловых операций утоплен (на всякий случай):
И ждите.
На моём втором скриншоте Вы видите уже и результат — я проверял работу, создавая/редактируя/удаляя файл при помощи Far Manager'а.
