Encontrei - a resposta é sim. O Windows após o UAC tem um "VirtualStore" onde ele mantém gravações que os aplicativos de 32 bits tentam fazer nos arquivos do Programa. É um repositório por usuário.
Ele está na pasta de usuários, AppData / Local / VirtualStore.
Para encontrar isso eu disse ao windows para enviar para um atalho na área de trabalho, de dentro da caixa de diálogo de arquivo no aplicativo - e foi capaz de ver a verdadeira localização lá. Pesquisar a VirtualStore revelou que esse é um recurso do UAC para aplicativos antigos e desonestos que fizeram isso.