Na verdade, é padrão na minha instalação
HKCU/software/Microsoft/Internet Explorer/Toolbar
Eu o exportei como um arquivo de texto e a chave
Name: Locked Type: REG_DWORD Data 0x00000000 (0)
Foi escrito pela última vez / modificado na data da instalação. Se eu bloquear a barra de ferramentas, ela mudará para
0x00000000 (1)
Obrigado a todos!