Risposta breve: è un utilizzo “legittimo” del disco da parte di uno strumento MS, proprio come l'MsMpEng (MS Malware Protection Engine) che scansiona regolarmente il disco.
Come si arriva a questa affermazione? Beh, ho avuto lo stesso comportamento sulle mie macchine Win 7 e ho fatto delle ricerche. Per prima cosa, ho usato il Resource Monitor e ho trovato CompatTelRunner.exe che leggeva quello che sembravano tutti i miei dischi/file, come fa ad esempio uno scanner di malware. In quel periodo stava anche scrivendo in una directory ( C:\windows\temp\compattelemetrylogs\compattelemetrylogs). Quando è stato fatto con il lavoro sul disco, ha iniziato a mostrare l'attività di rete sull'upstream (corrispondente a quanto menzionato in un Avast Forum Entry ). Ho controllato la suddetta directory e ho trovato confermato ciò che i nomi dei file e delle directory suggeriscono: sembra essere “Compatibility Telemetry Information”. Ciò significa che MS sembra eseguire la scansione di tutti i PC che hanno installato l'aggiornamento (cioè tutti quelli che sono compatibili con Win10), raccogliendo informazioni su tutti i programmi e le caratteristiche installate (leggi: su “tutto”), e poi invia almeno una parte di queste informazioni o un rapporto di stato ai server MS (non ho ancora effettuato la scansione in rete…).
Le frequenti rilascite dell'aggiornamento possono significare molte cose diverse, come gli aggiornamenti di compatibilità, gli aggiornamenti delle regole di scansione, qualsiasi cosa, davvero. Tuttavia, non mi piace che MS raschi tutte le mie macchine (e anche quelle di tutti gli altri) per ottenere informazioni e non me ne parla. Anche se queste informazioni possono essere utili o addirittura necessarie per fornire il percorso di aggiornamento senza soluzione di continuità a Win10.
Se non volete andare a Win10 su quella macchina, dovreste considerare la possibilità di rimuovere l'aggiornamento.