企業環境或共用電腦常需限制使用者存取控制台、登錄編輯器、群組原則編輯器。本文提供「註冊表修改法」與「群組原則法」雙軌操作，含禁用、恢復、失效救援完整步驟。

一、登錄編輯器 禁用/恢復

機碼路徑： HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System

• 禁用： 建立/修改 DisableRegistryTools (DWORD) = 1。
• 恢復： 將值改為 0 或刪除該值。
• 已被禁用無法開啟 regedit 怎麼辦？ 將以下內容存為 unlock_reg.reg 雙擊匯入：
  

  Windows Registry Editor Version 5.00
  [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]
  "DisableRegistryTools"=dword:00000000
  "DisableTaskMgr"=dword:00000000
  

二、控制台 禁用/恢復

機碼路徑： HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer

• 禁用： NoControlPanel (DWORD) = 1。
• 恢復： 改為 0 或刪除該值。
• 前提： 登錄編輯器必須可用，若被禁用請先用上述 .reg 檔解除。

三、群組原則編輯器 禁用/恢復

機碼路徑： HKEY_CURRENT_USER\Software\Policies\Microsoft\MMC\{8FC0B734-A0E1-11D1-A7D3-0000F87571E3}

• 禁用： 建立 Restrict_Run (DWORD) = 1。
• 恢復： 改為 0 或刪除整個 {8FC0B734...} 機碼。
• 群組原則介面操作（更直觀）：
  Win + R → gpedit.msc → 使用者設定 → 系統管理範本 → 系統 → 「阻止存取登錄編輯工具」/「禁止存取控制台」 → 設為「已啟用」（禁用）或「未設定/已停用」（恢復）。

四、一鍵解除所有限制（登錄合併包）

將以下內容存為 unlock_all.reg，雙擊匯入即可同時解除登錄編輯器、控制台、工作管理員限制：

Windows Registry Editor Version 5.00
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"DisableRegistryTools"=dword:00000000
"DisableTaskMgr"=dword:00000000
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"NoControlPanel"=dword:00000000
[-HKEY_CURRENT_USER\Software\Policies\Microsoft\MMC\{8FC0B734-A0E1-11D1-A7D3-0000F87571E3}]

適用版本

Windows XP / 7 / 8 / 10 / 11 通用（機碼路徑相同），Home 版無 gpedit.msc 僅能用註冊表法。