Журнал событий показывает, когда файл hosts Windows был изменен?

Кажется, что кто-то вмешивался в файл hosts на клиент-сервере (у них есть несколько сайтов, размещенных на их сервере, которыми управляют различные пользователи),

Сегодня один из наших сервисов прекратил работать, поскольку файл хоста был изменен, мы теперь зафиксировали файл хоста, но что я хотел бы знать, там какой-либо способ, которым мы видим, когда файл был в последний раз изменен? Поскольку это позволило бы нам прикреплять точку, какие пользователи были зарегистрированы в то время и надо надеяться удаются, кто внес изменение!

Спасибо все :)