Die Antwort ist Process Monitor von Microsoft. Es kombiniert eine Reihe von Werkzeugen.
https://technet.microsoft.com/de-de/sysinternals/processmonitor.aspx
Am oberen Rand befindet sich eine Symbolleiste. Sie können die Registrierung, das Netzwerk und alle anderen, nicht auf die Festplatte bezogenen Elemente aufheben.
Dadurch werden potenziell Tausende von Datensätzen pro Sekunde generiert. Sie erfahren jedoch, was Ihre Festplatte verwendet. Es gibt einen Filter. Ich schlage vor, Sie verwenden ihn, um die Ergebnisse auf Schreibvorgänge zu beschränken, und nicht auf Lesevorgänge, da die Anzahl der Ergebnisse überwältigend sein wird. Möglicherweise möchten Sie eine Reihe von Ausschlüssen verwenden.