Regmon ist ein sehr gutes Monitorprogramm für die Windows-Registry, das vielfältige Filtermöglichkeiten bietet. Ein Doppelklick erlaubt gleich die Änderung des entsprechenden Keys, die passenden Benutzerrechte vorausgesetzt. Regmon bietet unter NT/2000/XP ein spezielles Feature: Im Option-Menü findet sich der Eintrag “Log-Boot”. Damit lassen sich alle Registry-Zugriffe während der Bootphase und auch während des Shutdown in einer Textdatei protokollieren.