А зачем вообще трогать регистр. Анализируйте периферию как клавиатуру и мыш. Работа на компе без них не идёт. А ещё лучше читайте из ЛОГА ОС. На сети статистику ведёт сервер. Програмка может работать и как ПРОКСИ сервер с системой логов а в таком случае побежит и на Вин95. Много таких програм уже написано и даже клавиатурные шпионы и им подобные которые не только следят за тем когда и кто пишет но и что пишет а посылает отчёт майлом. Ну а если включит комп и идёт отдыхать человек, вот если не стучит по клавиатуре и не бегает мышью так не работает а большие паузы уже подозрительны.

Пока не забыл есть ещё одна мысль.
Берёте MSDE это задаром и делаете ACCESS датабазу с паролёми т д в которую пишите действия человечка ну а как только он задаст свой пароль входа в систему так наставить как на SQL сервере что аутентификация совместно с ОС а не отдельно. И побежит на всех Билловских платформах.