[Blast]

MadGhost
Можно попробовать отследить обращения к реестру этой программой, например Regmon`ом + то же, но по файлам, например Filemon и соответственно дать юзеру права на ветки реестра + на каталоги.