Відповіді:
Інструменти Microsoft System Internals мають декілька утиліт для дослідження змін у реєстрі, найбільш широко аплодируючими з яких є Process Monitor. Програма використовується в режимі реального часу і може записувати зміни в реєстр Windows, файл, мережу, процес / сервіс, і я думаю, що ручки. Його досить зручний і зрозумілий користувач. Ви можете завантажити системний внутрішній пакет або окремі інструменти окремо з https://technet.microsoft.com/en-us/sysinternals/bb842062.aspx