Se em tempo real, o Monitor de Recursos ajudaria. Na guia Disco você pode ver qual arquivo está sendo lido e na guia Rede você pode ver quem está recebendo seus dados. Mas é básico.
Se você quiser ser mais completo e obter a estatística, nas propriedades de sua pasta compartilhada, selecione a guia Segurança , Avançado , em Auditoria , adicione os usuários que você deseja acompanhar. Agora abra gpedit.msc , em Política do Computador Local → Configuração do Computador → Configurações do Windows → Configurações de Segurança → Políticas locais → Política de auditoria → Eventos do sistema de auditoria , verifique o Sucesso e o Falha .
O registro estará no nó Segurança do Visualizador de Eventos . Isso pode causar problemas se o tamanho do seu log se tornar muito grande em relação a toda a atividade, e não tenho certeza se o Windows pode determinar o usuário remoto (mais provavelmente apenas como Everyone ).