Ответ - монитор процесса от Microsoft. Он сочетает в себе кучу инструментов.
https://technet.microsoft.com/en-us/sysinternals/processmonitor.aspx
Вверху находится панель инструментов, и вы можете отменить выбор реестра, сети и всего, что не связано с диском.
Это будет генерировать, потенциально, тысячи записей в секунду. Тем не менее, он скажет вам, что использует ваш диск. Существует фильтр, я предлагаю вам использовать его, чтобы ограничить результаты записью, а не чтением, так как число результатов будет подавляющим. Вы можете использовать кучу исключений.