[gannet]

А я бы запустил perfmon, в Особых сборщиках данных по правому клику создал нового сборщика данных из шаблона System Perfomance, а затем в его свойствах указал Расписание на ближайшие "без пяти" минут на 10-15 (Условие остановки) в зависимости от того, как долго висит. Когда отработает по расписанию, можно щелкнуть на зеленый журанл (последний отчет) и в разделе Диск получить информацию о том, кто и в какой файл писал. При желании можно создавать сборщика не по шаблону и получить более полную информацию по нагрузке на диск.