Как можно программно отследить перемещения по реестру человека который пользуется программой regedit ну или другой функции то они одни и те же используют ?

Функции-то одни и те же :-), лежат, кажется, в advapi32.dll. Первое, что на ум приходит - подцеплять свою программу к ней в качестве отладчика. На этом сайте лежит статья Кетмара про отладку и еще http://sources.ru/win/spy_api_calls.shtml стоит посмотреть.

> [0] San1712   (04.11.07 08:39)

вот только одни системные приложения (тот же эксплорер) постоянно лезет в реестр постоянно, поэтому надо как то такие программы отсеивать.