Что касается записей реестра, таблица «Registry» в файле MSI создает записи реестра.
Что касается общей папки AppData, то это свойство: CommonAppDataFolder - это то, что MSI-файлы используют для обращения к ней.
Что касается разрешений, то таблица " Lock Permissions " отвечает за установку разрешений.
Теоретически, владелец / создатель настроек файлов / реестра очевиден, и вы можете заглянуть внутрь соответствующего файла MSI с помощью Orca , чтобы увидеть, как он был создан. В противном случае вам может потребоваться включить аудит или использовать такой инструмент, как RegMon / FileMon из Sysinternals , чтобы узнать, кто создает записи.