Vielleicht ist es mögloch, dass du mit ProcMon und ProcessExplorer, aufzeichnest, was in dem Moment bzw. davor geschieht und wo auf deinem System.
https://learn.microsoft.com/de-de/sysinternals/downloads/process-explorer
https://learn.microsoft.com/de-de/sysinternals/downloads/procmon
Falls...