https://technet.microsoft.com/ru-ru/...ssmonitor.aspx - узнать, кто к каким файлам обращается.
внимание: в винде постоянно многие процессы тычут в файлы, поэтому аккуратно настраивать фильтры, потому что в лог сыпятся тыщи сообщений. Но в целом, разобраться просто там.