Wer mit dem Process Monitor (procmon) aus der Sysinternals Suite Änderungen an der Registry nachverfolgen möchte, der setzt einfach einen Filter auf „RegSetValue“ in den „Operations“.
Quickie: Procmon-Filter für Regkeys
MDT-Deployment, PowerShell und interessante IT