nun es gibt so ein tool (und andere mehr

) heißt 'filemon' und ist von sysinternals (mittlerweile auch schon ms eigentum

) gibts hier - und andere nutzliche tools mehr...
http://www.sysinternals.com/Utilities/Filemon.html
...wie auch vorposter schon meinte - hd zugriff 'ohne grund' ist nicht ungewöhnlich - kann z.b. index-dienst sein, neuorganisation des prefetch ordners, hg-viren-wächter der gerade große zip,rar,cab files scannt,....
lg, catch17