Bei der Comodo-Firewall kann man ein "Defense" einschalten, das für jeden Registry-Schreibzugriff eine Bestätigung haben will, die Anwort merkt sich dieses "Defense" dann und frägt für das entsprechende Programm nicht mehr nach.
widos Vermutung in #86 scheint mir in die richtige Richtung zu gehen, daß auf den paar Rechnern der betroffenen Vista-User Sicherheitssoftware rumfummelt.
Frag mal bei Deinen Usern nach...
TRegIniFile kannte ich noch nicht, scheint mir aber für manche Sachen recht bequem zu sein.
Heute doch noch was gelernt