M>...каким образом можно отловить копирование, перемещение...

Никак, таких операций в ядре не существует.

M>...переименование.

IRP_MJ_SET_INFORMATION с классом FileRenameInformation.

M>Остальные операции — это, насколько я понимаю, перехват IRP_MJ_CREATE.

Неверное утверждение.