отслеживание изменений в реестре

Ответ от Modern Иванов[гуру]
В реестр файлы не добавляются. Те папки, что ты видишь в редакторе реестра на самом деле не существуют. Эта структура сделана для удобства пользователя.
В самом реестре ежесекундно происходят десятки, сотни изменений. Если хочется посмотреть, то установи программу мониторинга реестра, например классическую RegMonitor Марка Русиновича. Изменения также можно посмотреть, сделав снимок реестра. Есть программы, которые могут делать снимки реестра и сравнивать их между собой, выдавая список изменений. Например простенький regsnap.