文章摘要：注册表是windows操作系统中的一个核心数据库，其中存放着各种参数，直接控制着windows的启动、硬件驱动程序的装载以及一些windows应用程序的运行，从而在整个系统中起着核心作用。因此，注册表是复杂和危险的，所以我们往往希望不熟悉的用户不要尝试着去修改注册表，因为一旦修改注册表不当会导致操作系统无法正常运转，甚至无法启动，同时禁止修改注册表也可以在很大程度上防止病毒入侵电脑，因为病毒往往是
注册表是windows操作系统中的一个核心数据库，其中存放着各种参数，直接控制着windows的启动、硬件驱动程序的装载以及一些windows应用程序的运行，从而在整个系统中起着核心作用。因此，注册表是复杂和危险的，所以我们往往希望不熟悉的用户不要尝试着去修改注册表，因为一旦修改注册表不当会导致操作系统无法正常运转，甚至无法启动，同时禁止修改注册表也可以在很大程度上防止病毒入侵电脑，因为病毒往往是通过修改注册表的方式来植入操作系统里面的。那么，禁止修改注册表的方法有哪些呢？
一、通过修改注册表的方式来禁用注册表修改必需的两个关键工具：Regedit.exe和Regedt32.exe来彻底禁止修改注册表。
（1）打开注册表编辑器，进入到注册表项HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies分支。
（2）在该项下新建一个子项System，进入到该子项新建DWORD值类型的值DisableRegistryTools，并修改其值为1。
（3）修改后立即生效。如果退出注册表编辑器，再想运行注册表编辑器，系统将提示不能进行此操作。
注意：使用此功能要小心，较好准备一个其他的注册表修改工具。因为你在禁止了注册表编辑器后，就不能再使用该注册表编辑器将值项改回了。使用reg脚本文件同样被禁止，因为reg文件是依赖于Regedit.exe来运行的。
因为禁止了注册表编辑器，而我们手工又没有其他的注册表修改工具，那么该怎么办呢？其实也不难，我们可以利用Windows提供的其他修改注册表的方式将DisableRegistryTools值项修改回来。
二、通过专业的禁止修改注册表软件、禁止修改注册表工具来实现
上述禁止修改注册表的方法需要一定的计算机技术，同时操作也较为复杂，一旦设置不当，则一方面影响操作系统的正常、稳定运行；另一方面，一些懂技术的员工也可以按照上述方法反向操作，从而达到可以重新修改注册表、重新可以更改注册表的目的。因此，对于大多数企事业单位来说，通过专业的电脑安全管理软件来禁止修改注册表是一个比较简单、易用，同时安全性也更高的方案。
"洞察眼USB端口管理软件"(下载地址：http://www.dongchayan.com/monitorusb.html)是一款专业的禁止U盘、屏蔽USB存储设备、禁止手机存储卡的软件，防止通过U盘拷贝电脑文件，保护电脑商业机密和信息安全，同时在监控USB端口使用的同时还不影响USB鼠标键盘的使用。这款软件为了防止用户通过反向修改注册表而重新启用U盘、移动硬盘而禁止了操作系统的很多关键功能，例如：禁止修改注册表、禁止修改组策略、禁止打开设备管理器、禁止打开计算机管理等。如下图所示：
图：洞察眼USB端口监控软件禁止注册表的设置方法
勾选“禁用注册表”之后，则系统会实时监控电脑访问注册表的动作并实时禁止，从而彻底无法打开和运行注册表；而一旦取消勾选则会即时放开注册表的控制，可以修改了。
总之，企业局域网电脑禁止修改注册表、禁止打开注册表的方法很多，企业可以根据自己的需要进行选择。对于一些不太懂技术的员工而言，通过禁用注册表编辑器、禁止打开注册表编辑器的方法可以在一定程度上屏蔽对注册表的修改；而对于有一些技术水平的员工而言，通过专业的电脑安全管理软件（如“洞察眼USB端口管理软件”）则是一种相对更为安全的禁用注册表的举措，可以彻底实现禁止打开注册表、禁止修改注册表，更有效地保护电脑自身的安全。
