[WinXP] Como identificar proceso o servicio que lee/escribe un segundo HDD?

Este tema lo publiqué en la sección almacenamiento, pero debia ir aqui.

Tengo un segundo hdd que esta configurado para que entre en suspensión. Su uso solo es para archivar datos, no es parte del sistema. Solo debería de despertarse si accedo a el para buscar un archivo, copiarlo al principal, y luego suspenderse tras 3min sin uso.

El problema, es que luego de monitorearlo constantemente (uso process monitor y diskmon), noto que hay procesos o servicios que lo despiertan sin autorización mia como administrador del sistema.
Que software especifico, me podrian recomendar para saber que proceso o servicio esta despertando ese segundo hdd?

 

Lo único que se me ocurre es que instales el process hacker (la versión beta 3 porque la normal ya lleva unos años sin actualizarse), y cada vez que veas que el disco duro se ha despertado, abres process hacker y vas a la pestaña Disk, ahí te saldrá todo el monitoreo de los archivos que se están accediendo y qué proceso está usándolos, así puedes ver qué proceso está accediendo a qué archivo de la partición de tu disco suspendido.
También puedes ir al visor de eventos de Windows y revisar los últimos eventos por si hay alguna pista.