[DmitriiV]

хотелось бы отработать вариант в WMI подпиской на события...»

Предлагаю вместо наблюдения за реестром вести наблюдение за журналом безопасности (это проще).
Язык сценариев - VBS.
Годится?