Для этого вы можете использовать Sysinternal's ProcMon , фильтрующий по имени процесса и операции (чтение файла).
"Process Monitor - это усовершенствованный инструмент мониторингадля Windows, которая показывает файловую систему в реальном времени, реестр и активность процессов / потоков. "