Sysinternals
DL
http://technet.microsoft.com/ja-jp/sysinternals/bb842062.aspx
Process Explorer は い い
解説記事
http://www.atmarkit.co.jp/fsecurity/column/ueno/43.html
ちょっとふるいので、最新は
http://technet.microsoft.com/ja-jp/sysinternals/bb842062.aspx
Disk2vhdで仮想マシンにもっていける。