安全小技巧：注册表的禁用及启用方法

注册表是Windows操作系统中的一个核心数据库，其中存放着各种参数，直接控制着Windows的启动、硬件驱动程序的装载以及一些Windows应用程序的运行，从而在整个系统中起着核心作用。这些作用包括了软、硬件的相关配置和状态信息，比如注册表中保存有应用程序和资源管理器外壳的初始条件、首选项和卸载数据等，联网计算机的整个系统的设置和各种许可，文件扩展名与应http://www.devze.com用程序的关联，硬件部件的描述、状态和属性，性能记录和其他底层的系统状态信息，以及其他数据等。这都是些重要的东西，如何防止别人修改你的注册表呢

，我们可以让注册表编辑器regedit.exe禁止运行。方法如下：

1、打开注册表，找到HKE开发者_交换机Y_CURRENT_USER＼Software＼Microsoft＼Windows＼CurrentVersion＼Policies＼System，如果在Policies下面没有pilAbVsSystem的话，请请在它下面新建一项(主键)，将其命名为System；

2、然后在右边空白处新建一个双字节(DWORD)值，将其命名为DisableRegistryTools；

3、双击DisableRegistryTools，将其数值数据修改为1(DisableRegistwww.devze.comryTools的键值为1和0时分别表示锁住和解锁)

通过上述之后，退出注册表编辑器，再次打开注册表时，则提示“注册表编辑已被管理员禁用”，以后别人、甚至是你都无法再用regedit.exe。

如果要恢复并可以进行编辑的话，使用Windows自带的记事本(或者任意的文本编辑器)建立一个*.reg文件(*表示文件名可任意取)。内容如下：。

REGEDIT4

[HKEY_CURRENT_USER＼Software＼Microsoft＼Windows＼CurrentVersion＼Policies＼System]

"DisableRegistryTools"=dword:00000000

将上述内容保存为一个*.reg文件，(关于大小写与空格的提示：Windows 9x/Me，第一行一定是“REGEDIT4”，编程客栈而且必须全部大写。而Windows 2000/XP，第一行一定要是“Windows Registry Editor Version 5.00”。该信息非常重要，如果不正确，虽然在双击注册表文件后会显示已经导入，但其实并没有成功修改注册表文件的内容。第二行为空行。第三行为子键分支。第四行为该子键分支下的设置数据，其中的“dword”必须全部小写。

双击打开该reg文件，当询问您“确实要把*.reg内的信息添加到注册表吗?”，选择“是”，即可将信息成功输入注册表中。

好了，以上就是关于注册表的禁用和重新启用的方法。这里是用手工的方法修改注册表来保护。现在网pilAbVs上含有恶意代码的网页也能锁定你的注册表，大家应该注重防范。