[Petya V4sechkin]

Чем можно выловить обращение именно к HDD?

Например, в Process Monitor задать фильтр:

Код:

Path	begins with	D:\

[rotarru]

Explorer.exe дёргает

[Petya V4sechkin]

rotarru, можете сохранить лог в PML-формате, заархивировать и выложить на файлообменник, например dropmefiles.com.

[rotarru]

Выложил https://dropmefiles.com/7d1bs

Много где обсуждается эта проблема. Например тут https://social.technet.microsoft.com...itprogeneralRU

Человек нашел для себя решение на англоязычном ресурсе, но помогло только одному ему.

To fix it, you need to add the following keys and values to the Windows Registry:

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\StorPort] "TelemetryPerformanceEnabled"=dword:00000000 "TelemetryErrorDataEnabled"=dword:00000000 "TelemetryDeviceHealthEnabled"=dword:00000000

Это вот отсюда взято https://superuser.com/questions/1228...ery-65-minutes
Периодичность там 60 + 5 минут почему-то. У меня час. Добавил эти ключи, мне не помогло.

[rotarru]

К этому идёт ☺
Но была мысль хранить на нём видяхи, архивы и прочее тяжёлое и редко используемое. Хотя есть и внешний диск на 500 гигабайт. Он вообще тихий.

[Petya V4sechkin]

У меня час.

Тогда это не Explorer.exe, потому что в логе он каждые 5-10 минут что-то делает (видимо, не каждая операция раскручивает шпиндель).

А вот более интересно:

Код:

14:11:43,4116689	rundll32.exe	5468	CreateFile	E:\bootex.log	NAME NOT FOUND	Desired Access: Generic Read, Disposition: Open, Options: Synchronous IO Non-Alert, Non-Directory File, Attributes: N, ShareMode: Read, AllocationSize: n/a	0.0000076
14:11:43,4117408	rundll32.exe	5468	CreateFile	E:\bootsqm.dat	NAME NOT FOUND	Desired Access: Read Attributes, Delete, Disposition: Open, Options: Non-Directory File, Open Reparse Point, Attributes: n/a, ShareMode: Read, Write, Delete, AllocationSize: n/a	0.0000070
14:11:43,4117872	rundll32.exe	5468	CreateFile	E:\System Volume Information\Chkdsk	NAME NOT FOUND	Desired Access: Read Data/List Directory, Synchronize, Disposition: Open, Options: Directory, Synchronous IO Non-Alert, Open For Backup, Attributes: n/a, ShareMode: Read, Write, Delete, AllocationSize: n/a	0.0000068

Этот процесс rundll32.exe запускается в параметрами:

C:\Windows\system32\rundll32.exe /d acproxy.dll,PerformAutochkOperations

и соответствует задаче \Microsoft\Windows\Autochk -> Proxy в Планировщике:

Эта задача собирает и загружает данные SQM при участии в программе улучшения качества программного обеспечения.

[Grabber2006]

Последняя винда, которая не дёргала диски попусту была XP. Наслаждаемся прогрессом.

[rotarru]

И вот этот дёрнул C:\Windows\system32\devicecensus.exe

Тоже винда что-то собирает.

Ещё c:\windows\system32\svchost.exe

[rotarru]

В виктории останавливаю шпиндель, записывается время. И вот в то время как диск раскручивается, именно в эти минуты вообще нету обращений в мониторе.