Ну
После некоторых исследований кажется, что лучшим средством sysinternals для этой цели будет File Monitor . В то время как перенос программы Handle (как предлагается здесь) может работать, File Monitor предоставляет полностью настраиваемый графический интерфейс для этой цели.
File Monitor заменен на Process Monitor для версий ОС более поздних, чем WIN2000 SP4, но, поскольку мне приходилось отслеживать более раннюю версию, File Monitor определенно был подходящим вариантом.