Wer mit dem Process Monitor (procmon) aus der Sysinternals Suite Änderungen an der Registry nachverfolgen möchte, der setzt einfach einen Filter auf “RegSetValue” in den “Operations”.
Quickie: Procmon-Filter für Regkeys
MDT-Deployment, PowerShell und interessante IT