Win7 登錄編輯器鎖定與解鎖：群組原則禁用 regedit / 登錄值 DisableRegistryTools 雙重防護

為防止他人誤修改登錄、或惡意軟體竄改關鍵值，可鎖定 regedit.exe 使其無法開啟。本文提供兩種鎖定方式 (群組原則 / 登錄值) 及對應解鎖方法，並說明被鎖定後如何透過 .reg 檔案緊急解鎖。

方法一：群組原則鎖定/解鎖 (專業版以上)

鎖定

1. Win + R → gpedit.msc → Enter。
2. 「使用者設定」→「系統管理範本」→「系統」。
3. 雙擊 「防止存取登錄編輯工具」 → 選 「已啟用」 → 「確定」。

解鎖

1. 同路徑雙擊 「防止存取登錄編輯工具」 → 選 「已停用」 或 「未設定」 → 「確定」。

方法二：登錄值鎖定/解鎖 (所有版本，含家用版)

鎖定

1. Win + R → regedit (若已被鎖無法開啟，請用方法三解鎖)。
2. 導航至：
   HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System
3. 右鍵新增 DWORD (32 位元值) DisableRegistryTools，值設為：
   1：禁止開啟 regedit (可用 .reg 檔解鎖)
   2：禁止開啟 regedit 且禁止以靜默模式匯入 .reg (最高防護)

解鎖

• 將 DisableRegistryTools 值改為 0 或刪除該值。

方法三：被鎖定後緊急解鎖 (.reg 檔案法)

1. 在可用電腦用記事本建立 UnlockReg.reg，內容：

Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"DisableRegistryTools"=dword:00000000

2. 複製至目標電腦，雙擊執行 → 「是」匯入登錄。
3. 或以系統管理員身分開啟 CMD 執行：
   reg import UnlockReg.reg
   (若檔案在其他路徑，加完整路徑：reg import C:\Path\UnlockReg.reg)

補充說明

• 群組原則優先級高於登錄值，若兩者衝突以群組原則為準。
• 鎖定 regedit 只防君子不防小人 (懂 .reg 匯入者仍可解鎖)，重要電腦請搭配 BIOS 密碼、BitLocker、實體鎖機箱。
• .reg 檔案純文字格式，可用記事本編輯，副檔名必須為 .reg。