方法一、通过修改注册表的权限来禁止修改注册表、禁用注册表 1、打开注册表,找到HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System,如果在Policies下面没有System的话,请请在它下面新建一项(主键),将其命名为System; 2、然后在右边空白处新建一个双字节(DWORD)值,将其命名为DisableRegistryTools; 3、双击DisableRegistryTools,将其数值数据修改为1(DisableRegistryTools的键值为1和0时分别表示锁住和解锁) 通过上述之后,退出注册表编辑器,再次打开注册表时,则提示“注册表编辑已被管理员禁用”,以后别人、甚至是你都无法再用regedit.exe。 如果要恢复并可以进行编辑的话,使用Windows自带的记事本(或者任意的文本编辑器)建立一个*.reg文件(*表示文件名可任意取)。内容如下:。 REGEDIT4 [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System] "DisableRegistryTools"=dword:00000000 将上述内容保存为一个*.reg文件,(关于大小写与空格的提示:Windows
9x/Me,第一行一定是“REGEDIT4”,而且必须全部大写。而Windows
2000/XP,第一行一定要是“Windows
Registry
Editor
Version
5.00”。该信息非常重要,如果不正确,虽然在双击注册表文件后会显示已经导入,但其实并没有成功修改注册表文件的内容。第二行为空行。第三行为子键分支。第四行为该子键分支下的设置数据,其中的“dword”必须全部小写。双击打开该reg文件,当询问您“确实要把*.reg内的信息添加到注册表吗?”,选择“是”,即可将信息成功输入注册表中。
方法二、通过电脑安全管理软件来禁止修改注册表、限制修改注册表大势至USB控制系统是一款专业的电脑系统保护工具,通过这个软件可以轻易实现注册表的禁用和启用,首先下载大势至USB控制系统最新版(下载地址:
http://www.grabsun.com/monitorusb.html),运行Dszusb.exe,安装完成之后,使用组合键ctrl+alt+u调出软件主界面,要禁止打开注册表只需选中“禁用注册表”即可,然后点击后台运行,如果要重新启用,只需取消勾选即可,是不是很简单?可以看出,大势至USB控制系统不仅可以禁用注册表,还可以禁用设备管理器,禁用组策略,禁用安全模式,禁用任务管理器等等,全面防止修改电脑系统配置保护系统安全。
图:通过电脑安全管理软件禁止修改注册表此外,这个软件在限制电脑USB接口方面同样很优秀,既能够完全禁止USB存储设备,还可以允许特定USB设备的使用,防止电脑数据泄露,免除一切后顾之忧。总之,部署大势至USB控制系统相对方法一简单许多,而且更加稳定,不易被破解,是企业等大型局域网的最佳选择。