Сбор информации о ранее запущенных приложениях
 

Есть задача проверить какие ранее приложения запускались на компе. Админских прав нет.
Доступа к "Аудиту отслеживания процессов" нет,но есть доступ к реестру.
В реестре была найдена ветка
Судя по всему это ассоциация значков и приложений.

Есть мысль вытягивать путь к запускаемому приложению из этой ветки. и название приложения.
Есть RegRead() как вытянуть не первую строчку или строчку с конкретным именем, а все подряд.
Подскажите как это сделать?

pic0, попробуй экспортировать эту ветвь реестра как текстовой файл. А потом уже можешь над этим файлом поколдовать