2back0rifice, ТС нужно запретить под вистой при помощи reg-файла, под ХР у ТС уже есть reg-файл запрещающий запись. Потому мне в голову и пришла такая идея про regmon и filemon.