Не нужно баловаться с веткой реестра HKEY_LOCAL_MACHINE - для пользователей есть ветка HKEY_CURRENT_USER, в этой ветке пользователю разрешены любые действия.