注冊表作為windows中一個重要的數據庫，用于存儲系統和應用程序的設置信息，其中存放的各種參數，直接控制著windows的啟動、硬件驅動程序的裝載以及一些windows應用程序的運行，從而在整個系統中起著核心作用。注冊表對于很多用戶來說是很危險的，尤其是初學者，所以為了系統安全，最好還是禁止注冊表運行，這在公共機房顯得更加重要，以下就介紹兩種常用方法。

方法一：

　　1、打開注冊表，找到HKEY_CURRENT_USER＼Software＼Microsoft＼Windows＼CurrentVersion＼Policies＼System，如果在Policies下面沒有System的話，請請在它下面新建一項(主鍵)，將其命名為System；

　　2、然后在右邊空白處新建一個雙字節(DWORD)值，將其命名為DisableRegistryTools；

　　3、雙擊DisableRegistryTools，將其數值數據修改為1(DisableRegistryTools的鍵值為1和0時分別表示鎖住和解鎖)

　　通過上述之后，退出注冊表編輯器，再次打開注冊表時，則提示“注冊表編輯已被管理員禁用”，以后別人、甚至是你都無法再用regedit.exe。

　　如果要恢復并可以進行編輯的話，使用Windows自帶的記事本(或者任意的文本編輯器)建立一個*.reg文件(*表示文件名可任意取)。內容如下：。

　　REGEDIT4

　　[HKEY_CURRENT_USER＼Software＼Microsoft＼Windows＼CurrentVersion＼Policies＼System]

　　"DisableRegistryTools"=dword:00000000

　　將上述內容保存為一個*.reg文件，(關于大小寫與空格的提示：Windows9x/Me，第一行一定是“REGEDIT4”，而且必須全部大寫。而Windows2000/XP，第一行一定要是“WindowsRegistryEditorVersion5.00”。該信息非常重要，如果不正確，雖然在雙擊注冊表文件后會顯示已經導入，但其實并沒有成功修改注冊表文件的內容。第二行為空行。第三行為子鍵分支。第四行為該子鍵分支下的設置數據，其中的“dword”必須全部小寫。

雙擊打開該reg文件，當詢問您“確實要把*.reg內的信息添加到注冊表嗎?”，選擇“是”，即可將信息成功輸入注冊表中。

方法二：

大勢至USB控制系統是一款專業的電腦系統保護工具，通過這個軟件可以輕易實現注冊表的禁用和啟用，首先下載“大勢至USB端口管理軟件（下載地址：http://www.grabsun.com/monitorusb.html），運行Dszusb.exe，安裝完成之后，使用組合鍵alt+f2調出軟件主界面，要禁止打開注冊表只需選中“禁用注冊表”即可，然后點擊后臺運行，如果要重新啟用，只需取消勾選即可，是不是很簡單？

可以看出，大勢至USB控制系統不僅可以禁用注冊表，還可以禁用設備管理器，禁用組策略，禁用安全模式，禁用任務管理器等等，全面防止修改電腦系統配置保護系統安全。

圖：禁用注冊表、禁止訪問注冊表的設置

此外，這個軟件在限制電腦USB接口方面同樣很優秀，既能夠完全禁止USB存儲設備，還可以允許特定USB設備的使用，防止電腦數據泄露，免除一切后顧之憂。

總之，企業電腦禁用注冊表、屏蔽注冊表的方法很多，比如也可以通過組策略，甚至注冊表編輯器自身也可以禁止修改注冊表。但是，相對而言，通過軟件屏蔽注冊表相對更有效，更不容易被反向修改。