De manera predeterminada, cada archivo y carpeta en un volumen NTFS tiene un atributo llamado último acceso, el cual registra la última vez que el archivo o carpeta se ha abierto, leído o cambiado. Quiere decir que incluso cuando se lee un archivo en un volumen NTFS, se escribe también sobre ese volumen.

Afortunadamente, podemos desactivar la escritura a los atributos de último acceso ejecutando la consola como administrador tal y como se indica en la imagen.

Después ejecutamos el siguiente comando y reiniciamos el equipo

fsutil behavior set disablelastaccess 1