[Dr. MefistO]

Как отследить и в какой момент эта политика включается» Process Monitor (по аналогии) или аудит реестра

Вы предлагаете мне его всё время держать открытым? Событие это происходит непонятно в какой момент, и далеко не каждый день.