[darktool]

Запуск от имени админа не подойдет, а вот насчет ProcMonitor, слишком много обращений к реестру. Как можно конкретизировать фильтр, дабы уменьшить кол-во информации?

[LehaMechanic]

В панели сверху справа есть кнопки по типам активности - диск, реестр, сеть и т.д.

[Iska]

Как можно конкретизировать фильтр, дабы уменьшить кол-во информации? »

По имени приложения, например.

[Chinaski]

Как можно конкретизировать фильтр, дабы уменьшить кол-во информации? »

Если нет доступа к файлу/папке/ключу реестра, то проще всего найти по результату:
1. в PM ctrl+L
2. Выставить Result/is/Access denied/then include
3. нажать add и OK