文件神秘地被系统写入了吗？

Question

在Windows 8.1上，我的构建过程是将只读文件复制到几个不同的位置。一旦经过几次构建，​​原始文件就可写并且其“修改日期”也会更新。

我正在尝试查找哪个进程或命令触摸了文件。有什么方法可以做到吗？这是我对sysinternals Process Monitor（ProcMon）的不幸经历： 过滤器设置：

注意，唯一的过滤器是针对文件路径的-我已删除所有默认值。因此，ProcMon不应隐藏任何内容。

结果：

有一个清晰的WriteFile操作。系统为什么会触摸文件的日期？