Process Monitor da Sysinternals é bom para descobrir o que está acontecendo.
Isso pode ser causado por vários motivos, incluindo
1) if the anti-virus is scanning a large program
2) If there is a shortcut pointing to a location which is slow
or unavailable (eg Network drive or removable storage device)
3) If a data file is registered to a program stored on a location which is
slow or unavailable.
4) If you have a large number of files and your icon cache is corrupt, then
you can spend time rebuilding the cache.
A opção de resumo de arquivo do monitor de processos é útil para determinar se outros locais foram acessados.