Permet de tracer un historique des modifications effectuées dans la base de registre et plus précisément dans les sections de démarrage (run, runservices...) ainsi qu'un historique des applications installées et désinstallées.
Pratique pour détecter une infection par un virus (un anti-virus est mieux :-)), ou pour trouver la relation entre un dysfonctionnement de la machine, et une installation d'application. Ou aussi, surveiller les applications installées sur une machine.