嘗試開啟登錄編輯器 (regedit) 時彈出「登錄編輯已被系統管理員停用」訊息，通常是因為群組原則啟用了「防止存取登錄編輯工具」設定。本文提供圖文並茂的快速解除步驟，讓您在幾秒鐘內恢復登錄編輯權限。

症狀確認

• 執行 regedit 或 regedt32 彈出錯誤訊息：「登錄編輯已被您的系統管理員停用」。
• 可能同時伴隨「命令提示字元已被停用」、「工作管理員已被停用」等限制。

解除步驟 (本機群組原則)

1. 按 Win+R 開啟「執行」對話框，輸入 gpedit.msc，按 Enter 開啟「本機群組原則編輯器」。
2. 依序展開左側樹狀目錄：
   使用者設定 → 管理範本 → 系統。
3. 在右側清單中找到 防止存取登錄編輯工具，雙擊開啟屬性。
4. 將設定從「已啟用」改為 「未設定」 或 「已停用」 → 點擊「確定」。
5. 關閉群組原則編輯器，嘗試重新執行 regedit 驗證是否恢復正常。

若本機原則為「未設定」但仍無法開啟

可能受網域群組原則管控。解決途徑：

• 請網域管理員在對應 GPO 中將該設定改為「未設定」。
• 或將電腦移至不套用該 GPO 的 OU（需管理員權限）。
• 臨時繞過：使用 reg.exe 命令列工具、PowerShell Set-ItemProperty、或第三方登錄工具 (如 RegAlyzer) 直接操作登錄。

登錄直改法 (若 gpedit.msc 亦被封鎖)

若連 gpedit.msc 都無法開啟，可嘗試直接修改對應登錄值：

路徑：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System
值名：DisableRegistryTools
類型：REG_DWORD
數值：0 (0=允許, 1=禁止)

若該機碼不存在，直接新建 DWORD 值設為 0。修改後重新登入或重啟 explorer.exe 生效。

預防與管理建議

• 登錄編輯器屬敏感工具，建議在標準使用者帳號透過原則限制，管理員帳號保留存取權。
• 定期匯出關鍵登錄分支備份，防範惡意軟體或誤操作破壞。
• 部署 AppLocker 或軟體限制原則 (SRP) 白名單，比單純封鎖 regedit 更有效阻擋惡意程式執行。

群組原則是雙面刃，善用它能強化安全，誤用它會阻礙運維。掌握快速定位與解除「防止存取登錄編輯工具」的技巧，是每位 Windows 管理員的基本功。