Você pode usar o Process Monitor, consulte: link
Execute o programa ao mesmo tempo que o Process Monitor está sendo executado e, em seguida, você poderá ver quais entradas de registro são lidas.
Observe que alguns programas se recusam a iniciar se um monitor de registro estiver em execução, suponha que eles estejam tentando proteger as informações de licenciamento.