前言

惡意軟體常竄改登錄檔導致系統異常。透過群組原則可禁止存取登錄編輯器，防止非授權修改。

操作步驟

1. 開啟群組原則編輯器
   開始搜尋 gpedit.msc 回車。
   
2. 定位設定項目
   依序展開：
   使用者設定 → 系統管理範本 → 系統
   右側找到「防止存取登錄編輯工具」雙擊。
   
3. 啟用限制
   選擇「已啟用」 → 確定。
   

效果

所有使用者（含管理員）執行 regedit 將提示「登錄編輯已被系統管理員停用」，無法開啟。若需暫時解除，將此原則設為「未設定」或「已停用」即可。

注意

• 家用版無 gpedit.msc，需用登錄檔直接修改 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System\DisableRegistryTools=1。
• 設定前請確保自己知道如何解除，避免自己也鎖在外面。

小結

一條群組原則即可鎖死登錄編輯器，有效防範惡意軟體竄改系統設定，企業環境強烈建議啟用。