Procmon est un excellent utilitaire qui montre en temps réel les accès aux fichiers par les processus.
