Утилитой я успешно давно пользуюсь, другое дело, что при отслеживании действий, которые выполняет MMC, изменений реестра, да и чтений тоже не было, значит изменения выполняются кем-то еще, а это надо еще глубже закапываться. Вот Ник подсказал про диф реестра, этим методом как раз и воспользуюсь