синий. так второй HKEY_LOCAL_MACHINE\Software\Microsoft\Color
для цвет, 00 байт красный 00 FF и чёрного, белого далее.
-> для 00 00 FF 40 00 Первый отвечает FF значение) за (двоичное - за зелёный, третий - за