注冊表作為windows中一個重要的數(shù)據(jù)庫，用于存儲系統(tǒng)和應(yīng)用程序的設(shè)置信息，其中存放的各種參數(shù)，直接控制著windows的啟動、硬件驅(qū)動程序的裝載以及一些windows應(yīng)用程序的運(yùn)行，從而在整個系統(tǒng)中起著核心作用。注冊表對于很多用戶來說是很危險(xiǎn)的，尤其是初學(xué)者，所以為了系統(tǒng)安全，最好還是禁止注冊表運(yùn)行，這在公共機(jī)房顯得更加重要，以下就介紹兩種常用方法。

方法一：

　　1、打開注冊表，找到HKEY_CURRENT_USER＼Software＼Microsoft＼Windows＼CurrentVersion＼Policies＼System，如果在Policies下面沒有System的話，請請?jiān)谒旅嫘陆ㄒ豁?xiàng)(主鍵)，將其命名為System； 

　　2、然后在右邊空白處新建一個雙字節(jié)(DWORD)值，將其命名為DisableRegistryTools；

　　3、雙擊DisableRegistryTools，將其數(shù)值數(shù)據(jù)修改為1(DisableRegistryTools的鍵值為1和0時分別表示鎖住和解鎖)

　　通過上述之后，退出注冊表編輯器，再次打開注冊表時，則提示“注冊表編輯已被管理員禁用”，以后別人、甚至是你都無法再用regedit.exe。

　　如果要恢復(fù)并可以進(jìn)行編輯的話，使用Windows自帶的記事本(或者任意的文本編輯器)建立一個*.reg文件(*表示文件名可任意取)。內(nèi)容如下：。

　　REGEDIT4

　　[HKEY_CURRENT_USER＼Software＼Microsoft＼Windows＼CurrentVersion＼Policies＼System]

　　"DisableRegistryTools"=dword:00000000

　　將上述內(nèi)容保存為一個*.reg文件，(關(guān)于大小寫與空格的提示：Windows 9x/Me，第一行一定是“REGEDIT4”，而且必須全部大寫。而Windows 2000/XP，第一行一定要是“Windows Registry Editor Version 5.00”。該信息非常重要，如果不正確，雖然在雙擊注冊表文件后會顯示已經(jīng)導(dǎo)入，但其實(shí)并沒有成功修改注冊表文件的內(nèi)容。第二行為空行。第三行為子鍵分支。第四行為該子鍵分支下的設(shè)置數(shù)據(jù)，其中的“dword”必須全部小寫。

雙擊打開該reg文件，當(dāng)詢問您“確實(shí)要把*.reg內(nèi)的信息添加到注冊表嗎?”，選擇“是”，即可將信息成功輸入注冊表中。

方法二：

大勢至USB控制系統(tǒng)是一款專業(yè)的電腦系統(tǒng)保護(hù)工具，通過這個軟件可以輕易實(shí)現(xiàn)注冊表的禁用和啟用，首先下載“大勢至USB端口管理軟件（下載地址：http://www.grabsun.com/monitorusb.html），運(yùn)行Dszusb.exe，安裝完成之后，使用組合鍵alt+f2調(diào)出軟件主界面，要禁止打開注冊表只需選中“禁用注冊表”即可，然后點(diǎn)擊后臺運(yùn)行，如果要重新啟用，只需取消勾選即可，是不是很簡單？

可以看出，大勢至USB控制系統(tǒng)不僅可以禁用注冊表，還可以禁用設(shè)備管理器，禁用組策略，禁用安全模式，禁用任務(wù)管理器等等，全面防止修改電腦系統(tǒng)配置保護(hù)系統(tǒng)安全。

圖：禁用注冊表、禁止訪問注冊表的設(shè)置

此外，這個軟件在限制電腦USB接口方面同樣很優(yōu)秀，既能夠完全禁止USB存儲設(shè)備，還可以允許特定USB設(shè)備的使用，防止電腦數(shù)據(jù)泄露，免除一切后顧之憂。

總之，企業(yè)電腦禁用注冊表、屏蔽注冊表的方法很多，比如也可以通過組策略，甚至注冊表編輯器自身也可以禁止修改注冊表。但是，相對而言，通過軟件屏蔽注冊表相對更有效，更不容易被反向修改。

最新評論