Use o explorador de processos (procexp) para rastrear o suíno. Você precisará adicionar colunas adicionais no painel de visualização especificamente para leituras de disco e gravações em disco. Depois de ter o culpado, você pode ir a partir daí (envolver o fornecedor ou o desenvolvedor).
Você provavelmente vai querer ver o que esse processo está fazendo e você pode usar o monitor de processo (procmon) para fazer isso. Quando você inicia o procmon, provavelmente desejará filtrar tudo, exceto o processo que está investigando.
Essas duas ferramentas vêm com sua própria documentação de ajuda (e é muito boa). Para aprofundar ainda mais, eu recomendaria os livros internos de Mark Russinovich.