如何锁定Windows系统核心设置，防止第三方修改注册表？

本文共计1102个文字，预计阅读时间需要5分钟。

使用Windows内置的本地组策略编辑器，直接限制regedit.exe的执行权限。适用于专业版、企业版和教育版系统。启用后，任何用户（包括管理员）运行regedit时，都会收到此操作已被管理员禁止的提示。

1、按下 Win + R 组合键，打开“运行”对话框。

2、输入 gpedit.msc 并按回车，启动本地组策略编辑器。

3、依次展开路径：用户配置 → 管理模板 → 系统。

4、在右侧列表中，双击打开 阻止访问注册表编辑工具。

5、在弹出窗口中，选择 已启用，点击“确定”保存设置。

6、为使策略立即生效，可在运行中输入 gpupdate /force 并回车执行强制更新。

二、通过注册表键值禁用注册表编辑器

该方法修改当前用户的注册表策略项，不依赖组策略功能，兼容所有 Windows 版本（包括家庭版），且仅影响当前登录用户。其核心是写入 DisableRegistryTools 键值并设为 1。