Доброго времени суток!
Необходимо закрыть возможность записи windows в ветку реестра

HKEY_LOCAL_MACHINE\SYSTEM\MountedDevices

В разрешениях убираю наследование и удаляю всех, в ручную добавляю группы SYSTEM и ВСЕ и выставляю права только на чтение, но все равно при монтирование устройств система записывает данные в ветку.
Вопрос, какой процесс и с какими правами производит запись, а главное можно ли запретить ему вносить данные.

P.S.
Игра с разрешениями и разными группами ни к чему не привела.