Windows 7 禁止登錄編輯器被修改：群組原則鎖定 Regedit 保護系統設定

適用場景

防止軟體安裝時竄改登錄（如修改 IE 首頁、新增開機項、關閉防火牆），需管理員權限設定。

操作步驟（專業版/企業版/旗艦版）

1. Win + R → gpedit.msc → Enter
2. 依序展開：
   「使用者設定」→「管理範本」→「系統」
3. 右側找到「阻止存取登錄編輯工具」→ 雙擊
4. 選擇「已啟用」→ 確定
5. 重新登入或重開機生效

效果驗證

嘗試執行 regedit 將彈出：「系統管理員已停用登錄編輯工具」訊息，無法開啟。

解除鎖定

同樣路徑將設定改為「未設定」或「已停用」。

家用版替代方案

• 登錄編輯器本身修改：
  HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System
  新增 DWORD DisableRegistryTools = 1（鎖定）、0（解除）
• 需先能開啟 Regedit 才能設定，適合預防性部署

注意

鎖定後系統管理員亦無法透過 Regedit 修改登錄，需透過群組原則、命令列 reg、PowerShell 或離線掛載登錄磁碟機進行維護。