O serviço ColdFusion seria o único a ler o arquivo. Se você levantar as tampas, então é feito pela JVM em que o CF é executado. A razão pela qual um não pode ver o arquivo lido é porque ele não é executado como um processo único no nível do sistema. O ProcMon mostra apenas o processo e as tarefas do sistema.
se você quiser ver as operações de leitura de arquivos, pode tentar verificar o Disco Mon