В Process Monitor есть и инструменты для слежения за состоянием реестра. Она покажет, какие приложения обращаются к реестру и, в частности, к каким ключам, какие данные они читают или пытаются записать. Особенность этой программы в том, что не только отлавливает значения и ключи, которые были изменены, но и наглядно показывает, какие именно изменения были внесены.

В последней версии улучшено распознавание 32- и 64-разрядных систем, добавлен показ информации о версиях DLL на странице процессов в окне свойств события.