Вот вижу тут что кто-то хочет отлавливать изменения в реестре. По поводу хочу высказаться.
- например XPTweaker в консоли сразу отображает что где пишет/читает.
- изменения групповой политики можно сразу посмотреть тут
Код:

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Group Policy Objects]