En el pasado he llegado a estar en la misma situación, y donde aplicar la política de grupo para poder rastrear el valor de registro modificado no era una opción posible, por ese motivo guardo en mi disco un acceso directo al siguiente sitio web que recopila toda la información necesaria sobre la clave y el valor de registro para cada política de grupo:

 - Group Policy Search (gpsearch.azurewebsites.net)

Aténtamente,
Elektro.