Jupp, so geht es - ich kann ja nicht alles verraten was mein Software-UpTodate so zaubert.
Ich kann aber noch sagen, dass es mit älteren Delpi-Versionen ein Bug gibt, wo unter Umständen das Flag nicht "ankommt" wenn mit KEY_READ bzw. anderen Rechten gelesen wird. Ich glaube betroffen waren alle Versionen vor D2007.