Quindi suppongo che questo sia specifico del sistema operativo in uso o del tipo di file o del software utilizzato per aprirlo, ma la mia domanda rimane aperta a tutti, ma sono particolarmente interessato a file più comuni come docx e xls.
Si noti che la persona che apre il file potrebbe non aver modificato o salvato il file, semplicemente aprendolo e chiudendolo.
Bene, AFAIK ci sono due opzioni che non richiedono l'attivazione, né strumenti specializzati:
Nota che l'opzione 1 elenca solo i file che sono stati modificati, mentre l'opzione 2 elenca anche i file che sono stati aperti e chiusi, senza modificare o salvare il file.
Senza una preparazione preliminare (che capisco è il caso da te descritto) l'unica opzione praticabile che mi viene in mente è quella di controllare gli ultimi file aperti / recenti in tutti i programmi degli utenti a cui puoi accedere. Questo può includere voci di menu, elenchi a discesa o anche voci di registro. Dato che hai menzionato documenti di MS Office, questo potrebbe tornare utile:
HKEY_CURRENT_USER\Software\Microsoft\Office.0\Common\General\RecentFiles
Ma c'è di più.
Dopo questo video puoi abilitare il controllo dei file. Questo video era per Windows. Suppongo che ci siano soluzioni simili per altri sistemi operativi.
Modifica: penso che se questo video verrà cancellato, altri lo sostituiranno. Solo da google "abilita il controllo per Windows" puoi ottenere la tua risposta e alcuni video / post molto dettagliati.
Senza un ambiente di installazione specifico per tenere traccia degli eventi aperti di file, non c'è assolutamente alcun modo per farlo.
La maggior parte dei sistemi operativi non traccia chi ha aperto un file. solo chi (o per essere specifico di quale processo) lo ha aperto (quindi nessuna cronologia lì).
l'aggiunta di un "cookie di tracciamento" (o un'altra tecnica di tracciamento come l'immagine di @WhiteWinterWolf) non è affidabile a causa della disponibilità della rete e / o semplicemente di persone che non la visualizzano / attivano.
La domanda principale non risolta è "Perché vuoi sapere chi ha aperto il tuo file?"
Leggi altre domande sui tag windows monitoring file-system