Attività anomala su dispositivi SATA

[giovanni69]

Salve a tutti,

c'è un PC con Windows 7 che ha un SSD di boot e un HD collegato. L'HD non può essere scollegato.

Dal momento che accade un'attività possibilmente anomala di uno dei due, esiste un'utility che sia in grado di loggare in tempo reale l'attività dell'uno vs l'altro dispositivo SATA, in modo da poter leggere il log e sapere in un preciso momento temporale se l'HD o se SSD era in attività in quel momento e che file/cartelle sono stati letti o scritti?

Grazie.

[giovanni69]

UP

[HDDaMa]

Penso questo strumento gratuito di microsoft dovrebbe fare al caso tuo.
https://docs.microsoft.com/it-it/sysinternals/downloads/procmon

Dai anche un'occhiata a questo link, anche se non credo che serva al tuo caso:
https://www.nirsoft.net/utils/usb_devices_view.html

[giovanni69]

HDDaMa
ti ringrazio per essere intervenuto.
Quel USBDeview in effetti non capisco come potrebbe essermi utile: sia SSD che HD sono collegati via SATA.
Anche software del tipo 'What My Computer's Doing', non è utile al caso perchè non logga che files/cartelle vengono processati.

In effetti quel Process Monitor ha un filtro che permette di filtrare tutti i files che sono stati processati da quanto è iniziato il monitoraggio. :cool:

https://i.postimg.cc/Vvnt4C4v/file-traces.jpg (https://postimages.org/)

Vediamo se ne esco fuori.

Non ci sono blocchi danneggiati su SSD e HD ed è stata fatta una scansione multipla antivirus.
A volte basta semplicemente aprire Chrome o altro software, anche pochi minuti dopo aver acceso il PC. Il Pagefile.sys è stato cancellato e reimpostata la gestione delle memoria virtuale.

In pratica avviene che tutto il PC si blocca, il LED dell'HD/SSD rimane acceso e fisso per una ventina di secondi, anche l'orologio di Windows si blocca...come se l'intero computer si impuntasse oppure scaricasse una cache... vorrei far notare che le eventuali macchine virtuali funzionanti, al loro interno normalmente in questo caso continuano a funzionare ed a rispondere ai comandi.

E' l'host che si blocca in quel modo :mc:

Poi tutto torna come se niente fosse ed eventuali comandi di click del mouse vengono eseguiti tutti insieme.