Você precisa da suíte SysInternals no link . Não está claro se você deseja ver todos os acessos a arquivos (use o Process Monitor) ou verificar os arquivos atualmente abertos (use o Process Explorer).
O link acima é para a página de download, que por sua vez tem um link para cada um dos utilitários, fornecendo uma visão geral e parâmetros de execução. Você pode carregar cada um individualmente, mas nunca sabe quando vai encontrar uma necessidade para alguns dos outros, então eu recomendo pegar o pacote inteiro. Todos eles são executados imediatamente, sem qualquer instalação de Widows. Há uma tela de licenciamento na primeira vez que você executa cada um em um sistema.
Eles são um conjunto brilhante de utilitários de sistema: eu não ficaria sem eles.