曲径通幽论坛

标题: 禁用/使能注册表编辑器 [打印本页]

作者: easy 时间: 2014-5-12 10:53
标题: 禁用/使能注册表编辑器
下面脚本的功能是禁用注册表编辑器：

@reg add "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System" /v DisableRegistryTools /t reg_dword /d 00000001 /f

复制代码

这个脚本使用了 reg 命令，其中 add 是子命令。reg add 后面跟着注册表路径； /v 选项表示要添加的值名；/t 选项表示设置 regKey (键) 的类型，默认是 REG_SZ；/d 为设置的值。

注意要以管理员身份运行，否则无法锁定注册表。锁定之后，如果要打开注册表编辑器，就会看到被禁止的提示：
[attach]3003[/attach]

由于注册表被禁用后，不能通过在脚本中将 DisableRegistryTools 值改为 0 后运行解锁。解锁的方法可以通过组策略来进行：

在“运行”里输入 gpedit.msc 打开组策略编辑器，然后 “用户配置” --> “管理模板” --> “系统” --> 双击打开 “阻止访问注册表编辑工具”，然后选择 “已禁用”，这样就能解锁了。

欢迎光临曲径通幽论坛 (http://www.groad.net/bbs/)