Ono stačí v procmon (to je regmon "vše v jednom")kliknout pravou do logu jako include u:
Process: iexplore
pak
Operation: tuším že regwrite
a klíče se objeví. Ale je to nástroj nevhodný na to co chceš.
---
Použij program RegToy, v něm náhrávací mód a pak si nastav co potřebuješ a v nahrávacím módu si to ulož jako něco.reg či skript. Před pár dny jsem tu o tom psal, pohledej mi se nechce hledat