NTFS Timestamps&Protokoll

[CPL386]

Hallo Leute!
Ich möchte die Appwiz.cpl (Software bzw. Add/Remove Programs) von Windows XP unter C++ nachbauen.
Dieses Programm soll ggf. auch aus WinPE alle Informationen ausgeben können.

Daher suche ich nun nach einer Möglichkeit die Angaben "Größe", "Verwendet" und "Letzter Zugriff" irgendwo aus zu lesen.
"Letzter Zugriff" ist ja kein Problem und "Größe" dürfte nach diesen Informationen auch nicht besonders ausarten: http://blogs.msdn.com/oldnewthing/archive/2004/07/09/178342.aspx

Allerdings verstehe ich die Angaben zu Frequency bzw. „Verwendet“ nicht.
Ich habe bereits an den
„Index Server“ http://msdn2.microsoft.com/en-us/library/aa163263.aspx und
„NTFS Change Journal“ http://msdn2.microsoft.com/en-us/library/aa363798.aspx

gedacht aber anscheinend bekomme ich da keine Informationen über den einen größeren Zeitraum (30. Tage).

30. Tage weil :

Definition: Häufigkeit der Benutzung
Verwendungshäufigkeit

Es wird bestimmt, wie oft ein Programm innerhalb der letzten 30 Tage gestartet wurde. Dementsprechend erfolgt die Einordnung.
Die Häufigkeit ist in 3 Gruppen aufgeteilt:
Selten - Das Programm wird selten oder nie gestartet.
Gelegentlich - Das Programm wird manchmal gestartet.
Häufig - Das Programm wird oft gestartet.

.. wäre für ne Idee dankbar oder für eine Korrektur falls ich irgendwo falsch liege.

LG CPL386