Утилита Registry Change отслеживает изменения в системном реестре Windows (от XP до 10), вносимые при инсталляции некоторыми программами. Сама она бесплатна и проста в использовании.

   Работает просто, как раз-два-три: делает снимок указанных ветвей реестра (HKEY_CURRENT_USER, HKEY_LOCAL_MACHINE или выборочных) до установки какой-либо сторонней программы, у которой Вы захотите посмотреть какие определенные данные она копирует в реестр, потом запускает ее (или пользователь совершает иные действия) и сравнивает слепки реестра, сохраняя результаты в текстовом файле - т.е. легко узнать "куда программа лезет".

   Вы можете также сделать снимок реестра, чтобы потом (например, после перезагрузки компьютера или через несколько дней) проанализировать его c помощью RegChange и узнать какие ключи и значения добавились в систему либо были удалены.