Использование Winternals Regmon

Каждый раз, когда Windows ХР или программа производит доступ к реестру, Regmon добавляет строку в свое окно. Первые два столбца являются номером строки и временем. Следующий столбец отображает имя процесса, который обратился к реестру, который обычно совпадает с именем файла программы. Затем вы видите тип доступа, за которым следует путь и результат. Последний столбец дает вам дополнительную информацию, такую как содержимое значения. Наиболее интересная информация здесь — это тип доступа, путь к ключу и столбец Other (Другое). Всегда, когда столбец слишком узок для отображения полного значения строки, вы можете указать на данные, и Regmon отобразит полное их содержимое в виде всплывающей подсказки.