為避免註冊表被誤修改或他人竄改,可鎖定註冊表:
gpedit.msc 開啟群組原則。開啟註冊表,定位 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System,新建/修改 DisableRegistryTools DWORD 值為 1 (禁止) 或 2 (僅禁止編輯器),前面七個 0 可省略。
unlock.reg 內容:REGEDIT4
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"DisableRegistryTools"=dword:00000000reg import unlock.reg (需含路徑)。System 鍵值 (乾淨系統本無此資訊)。REG 檔格式:首行 REGEDIT4 (Win95/98/ME/NT4) 或 Windows Registry Editor Version 5.00 (Win2000/XP);鍵值用 [] 包裹;字串用雙引號;DWORD 0 為 dword:00000000;多條鍵值間空行分隔;刪除鍵值在前面加 -。