Der Process Monitor loggt vermutlich sämtliche Dateisystem- und Registry-Zugriffe, sowohl lesende als auch schreibende.