Программая для отлеживания истории изменений реестра?
это называется аудит изменений реестра
https://technet.microsoft.com/ru-ru/sysinternals/b...
Качаешь, запускаешь, делаешь фильтры по действиям изменения реестра, офигеваешь и забываешь идею отслеживания как страшный сон.