前言：登錄檔是系統中樞，亦是惡意程式首選攻擊目標

惡意網頁、病毒、木馬常透過修改登錄檔鎖定 regedit（設定 DisableRegistryTools=1），導致管理員無法介入修復。掌握群組原則（gpedit.msc）鎖定/解鎖機制，可主動防護或緊急恢復。

操作步驟（適用 Windows 2000/XP/2003/Vista/7/8/10/11 專業版以上）

1. Win+R → gpedit.msc 開啟「本機群組原則編輯器」。
2. 依序展開：本機電腦原則 → 使用者設定 → 系統管理範本 → 系統。
3. 右側清單尋找 「阻止存取登錄編輯工具」 → 右鍵 → 「內容」。

鎖定 Regedit（防使用者/惡意程式亂改）

• 選擇 「已啟用」 → 確定。
• 效果：所有使用者（含管理員）執行 regedit 皆提示「系統管理員已停用登錄編輯工具」。

解鎖 Regedit（恢復管理權限）

• 選擇 「已停用」 → 確定。（預設為「未設定」，同等於已停用）
• 效果：恢復 regedit 正常執行。

進階技巧：登入腳本自動化部署

將上述設定封裝為登入腳本（reg add "HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System" /v DisableRegistryTools /t REG_DWORD /d 1 /f），透過群組原則或 AD 部署至全域電腦，統一管控。

無法開啟 gpedit.msc 時的替代方案

• 家用版 Windows： 無 gpedit.msc，直接修改登錄鍵值：
  HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System\DisableRegistryTools = 1 (鎖定) / 0 (解鎖)
• Regedit 已被鎖定時： 使用 reg.exe 指令列工具（不受 DisableRegistryTools 限制）修改上述鍵值為 0 後重開機即可恢復。

結語：主動鎖定，被動解鎖，掌握主動權

將「阻止存取登錄編輯工具」設為「已啟用」納入基準映像，預防惡意程式鎖定 Regedit；遇誤鎖或維護需求，以 reg.exe 或 gpedit.msc 秒級解鎖。讓登錄檔永遠掌握在授權管理員手中。