Diciamo che basta che apro la connessione, l'attività disco maggiore è imputabile a
ekrn.exe (fa parte di NOD 32)
csrss.exe
wuauclt.exe
lsass.exe
scvhost.exe

Per vederle basta aprire Task Manager > processi> scegliere visualizza> seleziona colonne> mettere un segno di spunta su lettureI/O e scritture I/O