组策略：禁用注册表编辑器

为了防止他人进入电脑后对注册表文件进行修改， 可以在组策略中对注册表编辑器做禁止访问设置。 具体操作方法：打开“组策略控制台→用户配置→系统”中的“阻止访问注册表编辑工具”并启用此策略。
   此策略被启用后，用户试图启动注册表编辑器（Regedit.exe 及 Regedt32.exe）的时候，系统会禁止这类操作并弹出警告消息。