[Petya V4sechkin]

SergeyF1980, а если так: зайти под пользователем, запустить командную строку от имени администратора и оттуда уже Procmon.

с рабочего стола пользователя

Возможно, учетная запись администратора не имеет разрешений на папку пользователя?