Отправка и перемещение файла

У нас в корне диска D

А линукс тут при ?..

Так-то, по доброте душевной, совет - гуглите про ланагент и аналогичные системы и сразу смотрите на ценник. )

Рассматриваю варианты не только os windows, но и linux. Тоже самое, но только файл лежит в корне пользователя или в загрузках.

Это называется «аудит». Гугл подскажет по ключевому слову «file access audit windows»

а если на системе не была настроена групповая политика, есть ли ещё способы посмотреть что делали с файлом(помимо логов)?

если система не настроена, то она соответственна не настроена угождать вашим надобностям.
просто так логировать все действия програмулин с файлами никаких объемов носителей не хватит.

груповая политика это политика, логирование/аудит это логирование/аудит. учись точно ставить вопросы и получишь точные ответы.

и в винде и в линухе есть аудит действия програмулин с файлами.
отвечу сразу на последующий вопрос: что конкретно програмулина сделала с файлом: послала на съемный носитель или сразу в цру/кгб системе неизвестно.
в логах аудита будет примерно «программа ААА открыла файл БББ» програма ААА прочитала ннн-цать киломегобайт из файла БББ" «программа ААА закрыла файл БББ»

теоритически факт отправки файла можно вычислить по объему переданных в тырнетик данных при логировании сетевых действий програмулины, он с определенным коэффициентом (и коэффициентом применяемой системы сжатия) будет равен размеру файла.