As ferramentas internas do sistema são excelentes para isso. Você pode baixar gratuitamente e, em seguida, você pode ver todo o acesso que ocorre no registro .
Aprendi como tudo funciona lendo um livro sobre o Windows95 e o registro, mas também deve ser abordado no Windows Internals o que posso dizer, mas Mark Russinovich é um deus quando se trata deste material.