Verifique o Monitor de processo de Sysinternals .
Pode ser configurado com vários filtros.
Comece com a configuração de filtro a seguir,
Menu: Filter, Filter...
Add: Operation is ReadFile
Add: Operation is WriteFile
Tente ajustar o filtro para os seus requisitos exatos, dessa forma, será menos carga no sistema.