Existe um programa prático chamado "O que meu computador está fazendo". Tente acompanhar usando isso.
Para controlar discos rígidos eu uso o programa chamado HDD scan v 2.8 (há também novos lançamentos, mas esta versão tem certas coisas que eu gosto, então eu uso esta versão).
Eu tenho cinco discos rígidos instalados no meu desktop. Quando eu trabalho com o computador, normalmente apenas dois deles são usados (aquele com sistema operacional e o outro no qual tenho dados para trabalhar). O restante das unidades são desligadas e acionadas apenas quando tento acessar os dados armazenados nelas (leva cerca de oito segundos para que a unidade seja girada e esteja pronta).
Quando eu trabalho com o computador, todas as unidades que não são usadas são desativadas, mas quando eu deixo o computador ou quando eu paro de usá-lo, exatamente após certo tempo, todas as unidades restantes que estão inativas repentinamente começam a funcionar por curto período de tempo (apenas por alguns segundos)
Minha opinião é que o svchost.exe está causando esse problema, mas não tenho certeza. Eu definitivamente tenho experiência com muitos programas e aplicativos fazendo com que as unidades aumentassem após algum tempo de inatividade do usuário (Antivírus, firewalls, serviços de indexação, scanners - como aqueles para mídia removível e assim por diante), mas rastreá-lo é demorado e complicado.