Не уверенный, в чем Вы нуждаетесь первоначально, но существует окна, регистрирующие механизм. Если то, что Вы действительно хотите сделать, должно отправить журналы окон на централизованный сервер, взгляд на открытый исходный код ловушки http://www.intersectalliance.com/projects/index.html проекта или ловить арканом по http://open.loglogic.com.
Вам нужен следующий ключ: HKEY_CURRENT_USER \ Software \ Microsoft \ Windows NT \ CurrentVersion \ Подсистема обмена сообщениями Windows \ Profiles