Na ja, wenn sie schreibt es unter
HKCU oder HKLM, dann könnte man vllt. noch auf
HKLM ausweichen. Aber wie ist das mit der User-SID? Wenn ich die in einem Dienst ermittle, der im Systemkonto läuft, dann erhalte ich vermutlich die System-SID? Oder? Wenn es die SID des angemeldeten Users wäre, dann hätte ich das vorgeschlagen: SID ermitteln und mal unter HKEY_USERS schauen.