a única maneira de obter quem e quando o compartilhamento foi criado é se você tiver ativado a diretiva de auditoria para o arquivo ou pasta local no servidor.
se a auditoria foi ativada, você pode ver as informações que você está pesquisando no Visualizador de Eventos em registros de segurança.
boa sorte