Знаю, вопрос — баян. Но может есть какой-нибудь нормальный способ отслеживать процесс на попытки записи в реестр (с возможностью глушить эти попытки). Желательно, чтобы по больше управляемого кода было. Просьба, к Марку Русиновичу и исходникам RegMon не отправлять.
