Você precisa fazer um rastreamento de inicialização, como mostrado aqui ou aqui .
Como alternativa, você pode usar o Visualizador de Eventos, leia este tutorial para mais informações.
Estou procurando um método para monitorar exatamente quais arquivos estão sendo acessados na inicialização pelo Windows. Isso é em tentativas de encontrar um gargalo em estações de trabalho físicas, mas também gostaria dessas informações para todas as estações de trabalho em geral. Eu posso executar a imagem em uma VM, usando uma SAN como o local do disco. Eu só preciso de uma maneira bastante fácil de ver quais arquivos estão sendo tocados na inicialização.
Obrigado!
Você precisa fazer um rastreamento de inicialização, como mostrado aqui ou aqui .
Como alternativa, você pode usar o Visualizador de Eventos, leia este tutorial para mais informações.