解決 Windows Server 2003 註冊表被群組原則禁用無法開啟問題

嘗試執行 regedit 卻提示「已被系統管理員停用」？這通常是群組原則「防止存取登錄編輯工具」啟用所致。本文教您透過群組原則編輯器快速解除封鎖。

解除步驟

1. 按 Win+R 輸入 gpedit.msc 開啟群組原則編輯器。
2. 依序展開：
   使用者設定 → 系統管理範本 → 系統
3. 在右側找到「防止存取登錄編輯工具」，雙擊開啟。
4. 將設定從「已啟用」改為「未設定」或「已停用」，確定。
5. 執行 gpupdate /force 或重新登入，即可正常開啟 regedit。

補充：若 gpedit.msc 也被禁用

若連群組原則編輯器都無法開啟，可嘗試：

1. 以另一管理員帳號登入（若為網域環境，嘗試網域管理員）。
2. 使用 reg.exe 命令列直接修改註冊表：
   reg add "HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System" /v DisableRegistryTools /t REG_DWORD /d 0 /f
3. 或透過啟動腳本/排程工作在系統內容執行上述命令。

預防建議

• 不要在預設網域原則中啟用此設定，應建立專用 GPO 連結至特定 OU。
• 保留至少一組可存取群組原則/註冊表的緊急管理帳號。
• 定期稽核 GPO 設定，避免誤設造成自己被鎖定。

註冊表是系統核心配置庫，雖可透過原則保護，但管理員必須保留存取管道以應對故障排除與進階調校需求。