ProcessMonitor da SysInternal pode fazer isso!
Eu tenho uma biblioteca de terceiros que faz um arquivo temporário em algum lugar. Eu preciso encontrar onde porque eu tenho que dar a essa pasta as propriedades de segurança corretas (agora eu posso executar esta biblioteca apenas como administrador devido a esse problema). Como posso monitorar meu sistema de arquivos para descobrir quais arquivos são tocados ou criados?
ProcessMonitor da SysInternal pode fazer isso!
Você pode obter File-Handles usando o Windows Embutido Resource Monitor apenas abrir "run.exe" > "resmon.exe"
Agora o monitor de recursos foi aberto. Vá para a aba "CPU" e selecione um processo que você deseja ver as alças. Agora você pode ver Handles abrindo a gaveta " Associated modules " e " Associated modules ".