Ahoj Kmochno, těší mě, že na mě reaguje člověk tvého kalibru. Díky!

"nasimuluj jedno skrytí a odsnímej si ho v procmonu." Procmon = Process Monitor od Sysinternals? Bohužel není dostupno http://technet.microsoft.com/en-us/sysinternals/de fault
Zdá se, že Microsoft odstavil sekci Sysinternal.
Rád bych docílil tebou uvedené dovednosti, ale ztrácím se v tom.
Troufám si ničím nepodloženě tvrdit, že OS pracuje jen s logy na výše uvedených cestách, nezávisle na registrech.
WinUpDate vypnout umím.

Cíl: Ruční editace logů.