為防止他人透過 Regedit/Regedt32 竄改登錄，群組原則提供一鍵封鎖功能。

操作步驟

1. Win+R → gpedit.msc。
2. 展開：使用者設定 → 系統 (部分版本路徑為 使用者設定 → 管理範本 → 系統)。
3. 雙擊 「防止存取登錄編輯工具」 → 「已啟用」 → 確定。

效果

• 使用者嘗試執行 regedit.exe 或 regedt32.exe 時，系統彈出警告訊息並拒絕啟動。
• 同樣阻擋透過命令列、腳本、遠端註冊表存取 (若配合遠端註冊表服務 ACL)。

管理員自我解鎖

1. 以管理員身分執行 gpedit.msc → 將該原則設為「已停用」或「未設定」。
2. 或離線掛載磁碟修改離線登錄 HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System\DisableRegistryTools=0。

若自身誤鎖且無其他管理員帳號，需使用 WinPE/安裝媒體修復模式 → 命令提示字元 → reg load HKLM\Temp C:\Windows\System32\config\SOFTWARE → 修改對應鍵值 → reg unload HKLM\Temp。