В журнале события windows, приложения (windows server 2008r2):
Код события: 1530
Система Windows обнаружила, что файл реестра используется другими приложениями или службами. Файл будет сейчас выгружен. Приложения или службы, которые используют файл реестра, могут впоследствии работать неправильно.
ПОДРОБНО -
2 user registry handles leaked from \Registry\User\S-1-5-21-3776686468-11906732-313865392-1628:
Process 173860 (\Device\HarddiskVolume2\Windows\System32\SimpNtfy.exe) has opened key \REGISTRY\USER\S-1-5-21-3776686468-11906732-313865392-1628
Process 6468 (\Device\HarddiskVolume2\Windows\System32\svchost.exe) has opened key \REGISTRY\USER\S-1-5-21-3776686468-11906732-313865392-1628\Printers\DevModePerUser
