So deaktivieren Sie den Zugriff auf die Windows-Registrierung

Wenn Sie sich in der Windows-Registrierung herumschlagen, können alle Arten von Problemen auftreten, wenn Sie nicht aufpassen. Wenn Sie Ihren PC mit anderen teilen, können Sie verhindern, dass weniger erfahrene Benutzer auf die Registrierung zugreifen und diese bearbeiten.

Wenn Sie einen PC für andere Personen freigeben, kann es sehr hilfreich sein, bestimmte Aspekte von Windows zu sperren. Zum Beispiel haben wir darüber gesprochen, wie Sie verhindern können, dass Benutzer Windows herunterfahren, und wie Sie die Systemsteuerung und die Einstellungen deaktivieren. Sie können auch den Zugriff auf die Mutter aller Verwaltungswerkzeuge (Registrierungseditor) deaktivieren, wenn Sie nicht möchten, dass jeder darauf zugreifen kann. Hier ist wie.

Eine sehr wichtige Warnung. Wir werden Sie in diesen Anweisungen daran erinnern, dass Sie nur den gewünschten Benutzern den Zugriff verweigern. Sie sollten jedoch immer mindestens ein Administratorkonto auf Ihrem PC belassen, das nicht gesperrt ist, einschließlich des Zugriffs an die Registry. Andernfalls können Sie diese Änderungen möglicherweise nicht rückgängig machen.

Privatanwender: Deaktivieren Sie den Zugriff auf die Registrierung, indem Sie die Registrierung bearbeiten

Wenn Sie Windows 7, 8 oder 10 Home haben, müssen Sie die Windows-Registrierung bearbeiten, um diese Änderungen vorzunehmen. Sie können dies auch tun, wenn Sie Windows Pro oder Enterprise haben, sich aber in der Registry wohler fühlen. (Wenn Sie jedoch über Pro oder Enterprise verfügen, empfehlen wir die Verwendung des einfacheren lokalen Gruppenrichtlinien-Editors, wie im nächsten Abschnitt beschrieben.)

Standardwarnung: Der Registrierungseditor ist ein leistungsfähiges Werkzeug. Durch den Missbrauch kann das System instabil oder sogar funktionsunfähig werden. Dies ist ein ziemlich einfacher Hack und solange Sie sich an die Anweisungen halten, sollten Sie keine Probleme haben. Wenn Sie jedoch noch nie zuvor mit diesem Programm gearbeitet haben, sollten Sie zunächst die Verwendung des Registrierungs-Editors durchlesen, bevor Sie beginnen. Sichern Sie auf jeden Fall die Registrierung (und Ihren Computer!), Bevor Sie Änderungen vornehmen.

Bevor Sie mit dem Bearbeiten der Registrierung beginnen, müssen Sie zwei Schritte ausführen:

• Wenn das Benutzerkonto, für das Sie die Registrierung einschränken möchten, ein Standardkonto ist, müssen Sie es vorübergehend in ein Administratorkonto ändern. Auf diese Weise können Sie die erforderlichen Änderungen vornehmen. Und wir erinnern Sie daran, es wieder zu ändern, nachdem es fertig ist.
• Sie müssen sich als der Benutzer anmelden, den Sie ändern möchten zum, und bearbeiten Sie dann die Registrierung, während Sie bei ihrem Konto angemeldet sind.

Wenn Sie mehrere Benutzer haben, für die Sie Änderungen vornehmen möchten, müssen Sie diese beiden Schritte für jeden Benutzer wiederholen.

Nachdem Sie sich als Benutzer angemeldet haben, für den Sie Änderungen vornehmen, öffnen Sie den Registrierungseditor. Klicken Sie dazu auf Start und geben Sie "regedit" ein. Drücken Sie die Eingabetaste, um den Registrierungseditor zu öffnen, und geben Sie ihm die Berechtigung, Änderungen an Ihrem PC vorzunehmen.

Verwenden Sie im Registrierungseditor die linke Seitenleiste, um zum folgenden Schlüssel zu navigieren:

HKEY_CURRENT_USER \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Policies \ System

Als Nächstes erstellen Sie einen neuen Wert System Schlüssel. Klicken Sie mit der rechten Maustaste auf System Taste und wählen Sie Neu> DWORD-Wert (32-Bit). Benennen Sie den neuen Wert "DisableRegistryTools".

Doppelklicken Sie als Nächstes auf DisableRegistryTools Wert, um das Eigenschaftenfenster zu öffnen. Ändern Sie den Wert von 0 in 1 im Feld "Wertdaten" und klicken Sie dann auf "OK".

Sie können den Registrierungseditor jetzt beenden. Die Änderungen werden sofort wirksam und Sie können sie testen, indem Sie einfach versuchen, den Registrierungseditor erneut zu öffnen. Sie sollten eine Fehlermeldung erhalten. Jetzt können Sie sich als dieser Benutzer abmelden, sich erneut mit Ihrem Administratorkonto anmelden und das Konto dieses Benutzers wieder in ein Standardkonto umwandeln, sofern dies zuvor der Fall war.

Wenn Sie die Änderungen jemals rückgängig machen möchten, müssen Sie sich als Benutzer erneut anmelden und das Konto in ein administratives Konto ändern, sofern dies noch nicht geschehen ist, und die Eingabeaufforderung mit Administratorrechten öffnen, da dies nicht möglich ist auf die Registry zugreifen. Geben Sie an der Eingabeaufforderung den folgenden Befehl ein:

reg add "HKCU \ Software \ Microsoft \ Windows \ CurrentVersion \ Policies \ System" / t Reg_dword / v DisableRegistryTools / f / d 0

Dieser Befehl ändert die DisableRegistryTools Wert von 1 zurück auf 0. Alternativ können Sie den herunterladbaren Hack verwenden, auf den wir im nächsten Abschnitt näher eingehen.

Laden Sie unseren One-Click-Registry-Hack herunter

Wenn Sie nicht selbst in die Registry eintauchen möchten, haben wir zwei herunterladbare Registry-Hacks erstellt, die Sie verwenden können. Ein Hack deaktiviert den Zugriff auf den Registrierungseditor und der andere Hack ermöglicht den Zugriff. Um sie verwenden zu können, müssen Sie folgende Schritte ausführen:

1. Ändern Sie das Benutzerkonto, für das Sie die Registrierung deaktivieren möchten, in ein Administratorkonto, falls noch kein Konto vorhanden ist.
2. Melden Sie sich mit dem Benutzerkonto an, für das Sie Änderungen vornehmen möchten.
3. Doppelklicken Sie auf den Hack, den Sie verwenden möchten, und klicken Sie sich durch die Eingabeaufforderungen.
4. Melden Sie sich ab und melden Sie sich dann mit Ihrem Administratorkonto an.
5. Ändern Sie das Benutzerkonto, für das Sie Änderungen vorgenommen haben, wieder in ein Standardkonto, wenn es zuvor so eingerichtet wurde.

Beide Hacks sind in der folgenden ZIP-Datei enthalten.

Deaktivieren Sie Registry-Hacks

Diese Hacks sind wirklich nur die System  Schlüssel, auf die reduziert DisableRegistryTools Wert, den wir oben beschrieben haben, und dann in eine .REG-Datei exportiert. Durch das Ausführen des Hacks "Registrierung für aktuellen Benutzer deaktivieren" wird der DisableRegistryTools Wert und setzt den Wert auf 1. Durch das Ausführen des Hacks "Registrierung für aktuellen Benutzer aktivieren (Standard)" wird der Wert auf 0 zurückgesetzt. Wenn Sie Spaß an der Registrierung haben, lohnt es sich, sich die Zeit für die Erstellung Ihrer eigenen Registrierung zu nehmen Hacks.

Pro- und Enterprise-Benutzer: Deaktivieren Sie den Zugriff auf die Registrierung mit dem lokalen Gruppenrichtlinien-Editor

Wenn Sie Windows Pro oder Enterprise verwenden, können Sie den Zugriff auf die Registrierung für bestimmte Benutzer am einfachsten mithilfe des lokalen Gruppenrichtlinien-Editors deaktivieren. Es gibt Ihnen auch ein bisschen mehr Macht darüber, für welche Benutzer diese Einschränkung gilt. Sie müssen ein wenig zusätzliche Einstellungen vornehmen, indem Sie zunächst ein Richtlinienobjekt für diese Benutzer erstellen. Sie können alles darüber in unserem Leitfaden zum Anwenden lokaler Gruppenrichtlinienänderungen auf bestimmte Benutzer lesen.

Sie sollten sich auch darüber im Klaren sein, dass Gruppenrichtlinien ein sehr leistungsfähiges Werkzeug sind. Es lohnt sich daher, etwas zu lernen, um zu erfahren, was sie tun kann. Wenn Sie sich in einem Unternehmensnetzwerk befinden, tun Sie jedem einen Gefallen und prüfen Sie zuerst Ihren Administrator. Wenn Ihr Arbeitscomputer Teil einer Domäne ist, ist es wahrscheinlich auch Teil einer Domänengruppenrichtlinie, die ohnehin die lokale Gruppenrichtlinie ersetzt.

Suchen Sie zunächst die MSC-Datei, die Sie zum Steuern der Richtlinien für diese bestimmten Benutzer erstellt haben. Doppelklicken Sie darauf, um es zu öffnen und Änderungen an Ihrem PC vorzunehmen. In diesem Beispiel verwenden wir eine von uns erstellte, um Richtlinien auf alle nicht administrativen Benutzerkonten anzuwenden.

Navigieren Sie im Gruppenrichtlinienfenster für diese Benutzer auf der linken Seite zu Benutzerkonfiguration> Administrative Vorlagen> System. Suchen Sie auf der rechten Seite den Eintrag "Zugriff auf Werkzeuge zur Bearbeitung der Registrierung verhindern", und doppelklicken Sie darauf, um den Eigenschaftendialog zu öffnen.

Klicken Sie im Eigenschaftsfenster der Einstellung auf die Option „Aktiviert“ und stellen Sie außerdem sicher, dass die Option „Regedit für stille Ausführung deaktivieren“ auf „Ja“ gesetzt ist. Wenn die unbeaufsichtigte Ausführung zulässig ist, können Benutzer weiterhin vorkonfigurierte REG-Dateien anwenden, indem Sie sie ausführen die Befehlszeile mit einer stillen Option. Wenn Sie diese Option durch Auswahl von „Ja“ nicht zulassen, können Benutzer keine Änderungen an der Registrierung vornehmen. Wenn Sie fertig sind, klicken Sie auf "OK".

Sie können jetzt den lokalen Gruppenrichtlinien-Editor beenden. Änderungen sollten sofort erfolgen. Melden Sie sich zum Testen als einer der betroffenen Benutzer an und stellen Sie sicher, dass Sie den Registrierungseditor nicht starten können. Um die Änderung später rückgängig zu machen, kehren Sie einfach zu derselben Einstellung "Zugriff auf Registrierungsbearbeitungstools verhindern" zurück und ändern Sie sie wieder in "Nicht konfiguriert".