Process Monitor parece una opción razonable, con los filtros limitados solamente a las aplicaciones pertinentes (Process Name is xxxxx, Include; si algún programa está basado
en DOS, habrá que incluir Ntvdm.exe en su lugar). Una vez terminada la captura de actividad, se obtendría un resumen de los accesos a los archivos en Tools, File Summary.
No obstante, hay que tener en cuenta el "ruido" generado por las DLL propias del sistema y sus dependencias. También se debe considerar que los accesos a los archivos en una sola ejecución pueden no ser totalmente representativos. Las aplicaciones
pueden manifestar patrones de acceso diferentes de una ejecución a otra; en particular, el modo y el orden en que se ejerciten sus funciones tendrá una influencia significativa.
