O% de disco no Gerenciador de Tarefas representa o carregamento de E / S, não a taxa de transferência. Se um processo estiver enviando muitas solicitações pequenas de leitura / gravação para o disco, ele preencherá o buffer de E / S, mesmo que esteja transferindo uma quantidade muito pequena de dados.
Esse processo svchost na sua captura de tela definitivamente vale a pena investigar. Você pode verificar quais serviços o processo está hospedando, emitindo o seguinte comando:
tasklist /FI "IMAGENAME eq svchost.exe" /svc
Você pode combinar o ID do processo em sua lista com o que o Gerenciador de Tarefas diz e isso lhe dará uma boa pista sobre qual serviço está causando o problema.
Você também pode usar o DiskMon e o Process Monitor da Sysinternals para investigações adicionais.