Win7 透過群組原則停用登錄編輯器：提升多用戶環境安全性

登錄編輯器 (regedit) 掌握系統核心設定，多人共用電腦時建議停用以防誤改/惡意破壞。透過群組原則編輯器 (gpedit.msc) 即可實現，無需修改登錄本身。

操作步驟

1. Win+R 輸入 gpedit.msc 開啟群組原則編輯器。
2. 依序展開：「使用者設定」＞「系統管理範本」＞「系統」。
3. 右側找到 「禁止存取登錄編輯工具」，雙擊開啟。
4. 選擇 「已啟用」 → 確定/套用。

驗證與還原

1. Win+R 輸入 regedit.exe，應彈出「登錄編輯已被系統管理員停用」訊息，確認生效。
2. 需恢復時，將同項目設為「未設定」或「已停用」即可。

適用範圍與補充

• 僅適用於 Windows 專業版/企業版/旗艦版（家用版無 gpedit.msc）。
• 家用版可透過登錄直接修改：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System\DisableRegistryTools = 1 (DWORD)。
• 此設定屬使用者配置，對特定帳號生效；若需電腦層級強制，請在「電腦設定」同路徑操作。