Как можно контролировать все обращения к диску D:?
 

Какой-то не хороший софт ворует у меня ресурсы HDD.
Заметил, что объем свободного места на диске D: уменьшается, хотя я ничего на него не сохранял..
Все, что Windows скрывает (скрытые папки и файлы) открыл. Ничего подозрительного не заметил.
Как можно контролировать все обращения к диску D:?

Можете взять Process Monitor, включить отслеживание обращений к файловой системе и задать фильтр пути. Но боюсь, Вы тупо захлебнётесь в потоке событий. Проще взять любую из утилит, которая показывает объёмный состав диска или каталога (я предпочитаю The SequoiaView) и просто посмотреть содержимое.

Точно так. Я его уже запускал. Очень много информации.Над решением этой задачи я сидел более часа. Разболелась голова, но я так и не понял, как задать фильтр, что бы отображались только обращения к диску D:
Помогите пожалуйста разобраться с фильтром.

Большое спасибо! Но.. простите.. не понимаю, что здесь можно понять: https://imgup.cz/image/LT7G

Qk3,
https://windirstat.net/
Аналогичная утилита, но уже с текстом и на русском.

Начните с (у меня нет сейчас d:, потому пример для i:):


Можно наглядно увидеть, какие файлы и каталоги занимают наибольшие объёмы на указанном разделе Вашего накопителя.

Большое спасибо, Iska! Все получилось.
Но совсем не понял как получилось. Т.е. я выставил все как на Вашем скрине, и все заработало. Но что значит "Path", "begins with", и др.? Вот бы на русском такую программу найти..

Всё для Вас Утилиты - [addon] Утилиты от SysInternals (Русифицированые) ;)

Большое спасибо! Но там набор утилит.. Мне бы только одну - Process Monitor (с русским языком).

Скачал в сети: http://fcdn.softfiles.ru/rozu2.html?..._Rus_Setup.exe
Запустил, а она все равно на английском языке..
Скачал еще, и о, чудо, программа оказалась на русском языке.
Кому нужно, здесь: https://site-best.net/utility-sistem...s-monitor.html

Ну не понимаю я эту программу.. Даже на русском. Создал новый фильтр, на обращения к реестру, и ничего не работает.
Что сделал не так?

Скачиваете аддон, а там банально архив и надо же доступен каждый файл (утилиты в отдельности)! ;)

У меня фильтры по умолчанию выглядят вот так

«Путь».

«начинается с…»

«& etc.» :).

Без английского в его американском исполнении в нашем деле, увы, тяжело будет.

Кнопочку на панели инструментов «Show Registry Activity» на панели инструментов нажата? Сбросьте фильтр. Затем сделайте фильтр только для одного приложения по имени исполняемого файла: Process name - is - regedit.exe. Добавьте фильтр к списку. Запустите захват (Capture…). Откройте редактор реестра. Теперь посмотрите в захваченных событиях, как выглядят операции обращения к реестру. Очистите журнал. Создайте какой-нибудь подраздел в редакторе реестра. Создайте в нём какой-нибудь параметр. Задайте ему значение. Измените значение параметра. Удалите этот параметр. Удалите ранее созданный подраздел. Теперь снова посмотрите в журнал захваченных событий — как сие выглядит.

Большое спасибо! Понемногу начинаю понимать, что и как работает.
С английским придется знакомится..