Ist das Verzeichnis im Explorer geöffnet?
Man könnte mal mit
AutoRuns nachsehen, ob z.B. irgendwelche Preview-Handler eingebettet sind, welche sich die INI kurz schnappen.
(besonders bemerkt hatte ich das mal mit bei PDFs, wo sich das schrottige Acrobat jede Datei schnappt und Diese dann "längere" Zeit für paar Sekunden blockiert)
Diese Handler kann man da auch testweise mal kurz deaktivieren. (danach Explorer/Windows neu starten)
Eventuell auch irgendwelche Backup-/Such-/Caching-Services könnten sich da reinklinken, aber das sollte hoffentlich nicht passieren.
Ansonsten mit dem
Process Monitor verfolgen wer darauf zugreift.