Você pode usar o Monitor de desempenho ( perfmon.exe
) e criar um monitor no uso do disco. Deixe gravar por alguns minutos e, em seguida, você poderá interrompê-lo, abrir o log e ver quais arquivos estão sendo acessados.
Aqui está um 2º guia com mais informações.