В Process Monitor есть и инструменты для слежения за состоянием реестра. Она покажет, какие приложения обращаются к реестру и, в частности, к каким ключам, какие данные они читают или пытаются записать. Особенность этой программы в том, что не только отлавливает значения и ключи, которые были изменены, но и наглядно показывает, какие именно изменения были внесены.

В последней версии внесены изменения в интерфейс, улучшены средства для быстрого отбора событий, которые отображаются в окне программы.