Die Treiber des Dateisystems laufen in Hintergrundprozessen, die unter dem System-Account laufen, nicht unter dem des Benutzers...
Das ist schon mal ein Hinweis, der aufklärt. Der Inhalt der MFT muss aber gar nicht im Cache gehalten werden; insbesondere bei SSDs kann sie Sekundenbruchteilen gelesen werden (ich weiß wohl, wie die MFT aufgebaut ist und habe ja auch den Code, um sie auszulesen). Overhead OK, aber die zeitlichen Unterschiede sind doch so gravierend, dass ich mir derartige Verzögerungen nur schwer erklären kann. FindFirstFileW ist ja auch dann langsam, wenn sonst keine Prozesse auf die MFT zugreifen.