禁用/使能注册表编辑器

easy

下面脚本的功能是禁用注册表编辑器：

1. @reg  add "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System" /v DisableRegistryTools /t reg_dword /d 00000001 /f

复制代码

这个脚本使用了 reg 命令，其中 add 是子命令。reg add 后面跟着注册表路径； /v 选项表示要添加的值名；/t 选项表示设置 regKey (键) 的类型，默认是 REG_SZ；/d 为设置的值。

注意要以管理员身份运行，否则无法锁定注册表。锁定之后，如果要打开注册表编辑器，就会看到被禁止的提示：



由于注册表被禁用后，不能通过在脚本中将 DisableRegistryTools 值改为 0 后运行解锁。解锁的方法可以通过组策略来进行：

在“运行”里输入 gpedit.msc 打开组策略编辑器，然后 “用户配置” --> “管理模板” --> “系统” --> 双击打开 “阻止访问注册表编辑工具”，然后选择 “已禁用”，这样就能解锁了。