Если надо просто посмотреть какой процесс что и куда пишет, то вам нужна утилита Procmon из пакета SysinternalsSuite. Если надо как-то влиять на передаваемые данные, то вот тут на хабре подробная стать есть про разработку MiniFilter драйвера для файловой системы:
https://habr.com/post/176739/ 
