Действия ввода-вывода на виртуальном диске после закрытия виртуальной машины
Я наблюдаю такое поведение, и мне это интересно.
После того, как я закрываю виртуальную машину на VMWare-Workstation, даже закрывая консоль VMWware-Workstation, я вижу много операций с жестким диском виртуальной машины.
Я видел это в VMDK и в файлах VMEM, как вы можете видеть здесь. 
¿Почему это могло произойти?
Я не думаю, что антивирусное программное обеспечение тоже суперфект потому что я включаю его только для загрузки файлов загрузки.
Срок действия моей пробной копии VMWare Workstation истек, поэтому я не могу проверить это сам, но Монитор процессов от SysInternals твой друг.
Запустите его, отслеживая систему, а затем сделайте все, что вы сделали, для создания этой активности. Затем используйте монитор процессов, чтобы отфильтровать его результаты только по этому файлу, и посмотрите, какие именно библиотеки DLL или процессы что-то делают с этим файлом.
Кстати, монитор процессов также является отличным способом отладки глупых загадочных сообщений об ошибках, таких как «Файл не найден». Какой файл? Что ж, монитор процесса может сказать вам, потому что он будет перечислять точный файл, к которому программа пыталась получить доступ.