Über einen "versteckten" Registry-Key die Software zu schützen, halte ich für einen ziemlichen "Käse"
Es gibt diverse Tools, mit denen man einen Prozess beobachten kann und damit nachsehen kann, auf welche Keys eine Software zugreift.
(Und dann den Schlüssel löschen
)
Wenn du sicher prüfen willst, ob eine Lizenz abgelaufen ist, läuft das eigentlich nur über eine Online-Aktivierung, bei der du serverseitig die Lizenz des Kunden prüfst und ggf freischaltest.
Dabei musst du allerdings, wenns ein Kopierschutz sein soll, ein paar Maschinendaten des Kunden übermitteln (Seriennummer der CPU z.B., die kannst du auch hashen, um keine "persönlichen" Daten direkt zu übermitteln) und daraus dann serverseitig einen Key zum Freischalten generieren, der auf einer anderen Maschine nicht läuft.