Est-ce une faille windows seven ?

Bonjour,

Nous sommes éditeur d'un langage de script appelé SyScript. SyScript permet d'écrire des scripts système sous Windows, mais c'est également un langage de développement de Widget Clients/Serveur WEB.
Récemment, nous avons créé une clé de registre (en tant qu'administrateur ou utilisateur avec pouvoir) avec la commande REGKEYGET de SyScript dans HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
Sur seven, semble-t-il, la clé créé est invisible à l'utilisateur. Oui, à l'aide de regedit, on ne voit pas la clé, et pourtant, elle existe et fonctionne !. Ce qui est très dangereux, car cette clé permet de lancer des programmes en automatique, à l'ouverture de session, et qu'ensuite, on ne peut pas les désinstaller, sans passer, au moins par un langage de script (avec la commande REGKEYDEL pour syscript).

Quelqu'un pourrait-il m'éclairer sur ce problème ?
Est-ce une faille de sécurité ?