Dello stesso gruppo esiste Filemon, che dovrebbe appunto monitorare gli accessi su disco. Prova a darci un occhio.
Sysinternal vanta ottimi tools (psexec e tcpview, giusto per dirne due).