Вы говорите о нескольких совершенно разных списках.
Открытые в настоящий момент файлы могут быть перечислены с помощью ProcExp, handle, OpenedFilesView и нескольких других инструментов, которые показывают открытые дескрипторы, удерживаемые процессами.
Недавно измененные файлы можно найти в журнале безопасности в Event Viewer ( eventvwr.msc). Однако вы увидите только те файлы, для которых вы вручную включили аудит (в разделе « Свойства» → «Безопасность» → «Дополнительно» ), поскольку по умолчанию он отключен.
В NTFS системные программы могут получить доступ к журналу изменений (он же журнал USN; см. MSDN ), в котором записываются все изменения тома, включая изменения файлов. Единственный известный мне пользовательский инструмент, который может отображать записи fsutil.