Можете взять Process Monitor, включить отслеживание обращений к файловой системе и задать фильтр пути. Но боюсь, Вы тупо захлебнётесь в потоке событий. Проще взять любую из утилит, которая показывает объёмный состав диска или каталога (я предпочитаю
The SequoiaView) и просто посмотреть содержимое.
