2006-08-31
禁止修改注册表的方法
两种方法
在组策略里，选择本地计算机→用户配置 →管理模板→系统，启用"阻止注册表编辑工具"，该策略是禁止用户使用Windows注册表编辑器Regedt32.exe及Regedit.exe。但是这样用注册表导入的方法仍然可以直接修改注册表，新建一个usb.reg的文本文件，输入以下内容
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR]
"Start"=dword:00000003
双击该文件，信息同样可以添加至注册表中。
通过用户权限来实现，新建一个用户User，隶属于User组，User用户是没有权利修改注册表的，这样，以User用户登录后，即便有以上的usb.reg文件，添加至注册表时也将被拒绝