Руслан

В копилку Deep Freeze и его аналоги, когда файловая система возвращается к исходному состоянию.
Во время работы все изменения файлов пишутся на свободное место, а после перезагрузки стираются

Еще могу посоветовать Process Monitor, будет видно куда программа обращается.