安全小技巧：注冊表的禁用及啟用方法
2020-10-31 15:46:26
供稿：網友
注冊表是Windows操作系統中的一個核心數據庫，其中存放著各種參數，直接控制著Windows的啟動、硬件驅動程序的裝載以及一些Windows應用程序的運行，從而在整個系統中起著核心作用。這些作用包括了軟、硬件的相關配置和狀態信息，比如注冊表中保存有應用程序和資源管理器外殼的初始條件、首選項和卸載數據等，聯網計算機的整個系統的設置和各種許可，文件擴展名與應用程序的關聯，硬件部件的描述、狀態和屬性，性能記錄和其他底層的系統狀態信息，以及其他數據等。這都是些重要的東西，如何防止別人修改你的注冊表呢
，我們可以讓注冊表編輯器regedit.exe禁止運行。方法如下：
1、打開注冊表，找到HKEY_CURRENT_USER＼Software＼Microsoft＼Windows＼CurrentVersion＼Policies＼System，如果在Policies下面沒有System的話，請請在它下面新建一項(主鍵)，將其命名為System；
2、然后在右邊空白處新建一個雙字節(DWORD)值，將其命名為DisableRegistryTools；
3、雙擊DisableRegistryTools，將其數值數據修改為1(DisableRegistryTools的鍵值為1和0時分別表示鎖住和解鎖)
通過上述之后，退出注冊表編輯器，再次打開注冊表時，則提示“注冊表編輯已被管理員禁用”，以后別人、甚至是你都無法再用regedit.exe。
如果要恢復并可以進行編輯的話，使用Windows自帶的記事本(或者任意的文本編輯器)建立一個*.reg文件(*表示文件名可任意取)。內容如下：。
REGEDIT4
[HKEY_CURRENT_USER＼Software＼Microsoft＼Windows＼CurrentVersion＼Policies＼System]
"DisableRegistryTools"=dword:00000000
將上述內容保存為一個*.reg文件，(關于大小寫與空格的提示：Windows 9x/Me，第一行一定是“REGEDIT4”，而且必須全部大寫。而Windows 2000/XP，第一行一定要是“Windows Registry Editor Version 5.00”。該信息非常重要，如果不正確，雖然在雙擊注冊表文件后會顯示已經導入，但其實并沒有成功修改注冊表文件的內容。第二行為空行。第三行為子鍵分支。第四行為該子鍵分支下的設置數據，其中的“dword”必須全部小寫。
雙擊打開該reg文件，當詢問您“確實要把*.reg內的信息添加到注冊表嗎?”，選擇“是”，即可將信息成功輸入注冊表中。
好了，以上就是關于注冊表的禁用和重新啟用的方法。這里是用手工的方法修改注冊表來保護。現在網上含有惡意代碼的網頁也能鎖定你的注冊表，大家應該注重防范。
