A resposta simples: não.
Se for o material AV / Screening / Driver, o bloqueio ocorre no FS-API (kernel), que não é visível para os processos no userland. Se estiver em Userland, o procmon do administrador ou, com mais conforto, handle.exe mostrará o culpado por você. Você pode usar o arquivo handle.exe para ver os programas que possuem um arquivo aberto, ou para ver os tipos de objetos e nomes de todas as alças de um programa - SE houver tal.