注册表禁止启动软件
如何用注册表禁止安装软件：
调整本地的安全策略就可以了，运行gpedit.msc，然后在计算机配置-管理模板-windows组件-windows installerk 中，启运禁用windows installer为：总是。
注册表（Registry，繁体中文版Windows称之为登录档）是Microsoft Windows中的一个重要的数据库，用于存储系统和应用程序的设置信息。早在Windows 3.0推出OLE技术的时候，注册表就已经出现。随后推出的Windows NT是第一个从系统级别广泛使用注册表的操作系统。但是，从Microsoft Windows 95开始，注册表才真正成为Windows用户经常接触的内容，并在其后的操作系统中继续沿用至今。
打开注册表的命令是：regedit
正常情况下，你可以点击 开始-运行，然后输入 regedit 点击确定就可以注册表了，有图慎重提醒，操作注册表有可能造成系统故障，建议尽量不要随意操作注册表。
如果上述打开注册表的方法不能使用，说明你没有管理员权限，或者注册表被锁定，如果是没有权限，请寻找电脑管理员帮助解决，如果注册表被锁定，请参照下面的方式进行解锁。
注册表解锁常见的方法：
1．创建一个文本文件，复制以下文字（注意开头的空行不可少），选择 另存为 ，文件类型选择 所有文件，文件名成为 注册表解锁.reg
2．使用第三方工具恢复，如用 超级兔子 或者 优化大师
以下以优化大师为例说明：
打开优化大师，点击左侧的系统优化，然后选择 系统安全优化 ，如右图
点击右侧的 更多设置 ，如下图，取消 禁用注册表编辑器 项目前面的对勾（本图已经取消）
3、利用系统策略编辑器
在Windows 2000/XP/2003操作系统下
在Windows 2000/XP/2003中，我们可以通过单击 开始-运行 ，输入 gpedit.msc 后回车，打开 组策略 。然后，依次展开 用户配置-管理模板-系统 ，双击右侧窗口中的 阻止访问注册表编辑工具 ，在弹出的窗口中选择 已禁用 ， 确定 后再退出 组策略 ，即可为注册表解锁。
win7下
win7常见的家庭版和高级家庭版无法使用组策略，只能使用注册表命令 regedit ，只有win7旗舰版才有组策略。
② 怎样修改注册表禁止程序运行
通过修改注册表禁止运行某些程序，可进行如下操作：
（1）打开“注册表编辑器”。
（2）选择HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Policies/Explorer 注册表项。
（3）单击右键，在弹出的快捷菜单中选择“新建”∣“DWORD 值”命令，新建一个类型为REG_DWORD 的值项。
（4）将该值项命名为“DisallowRun”。
（5）双击该值项，在弹出的“编辑DWORD 值”对话框中的“数值数据”文本框中修改数值为“1”，“基数”选项组中选择“十六进制”选项。
（6）右击Explorer 注册表项，在其弹出的快捷菜单中选择“新建”∣“项”命令，新建一个Explorer 注册表项的子项。
（7）将该子项命名为“DisallowRun”。
（8）右击该子项，在弹出的快捷菜单中选择“新建”∣“字串值”命令，新建一个类型为REG_SZ 的值项。
（9）将该值项命名为“1”，双击该值项，在弹出的“编辑字符串”对话框中的“数值数据”文本框中输入要禁止运行的程序名称。例如要禁止运行记事本程序，可输入“Notepad.exe”。
（10）若要禁止多个程序，重复（8）~（9）步即可。
（11）设置完毕后，重新启动计算机即可。
以“只运行许可的Windows应用程序”为例，当然也可以通过“不要运行指定的Windows应用程序”来设置，方法可以借鉴这里，只是设置都是相反而已。 注意：一定要在“只运行许可的Windows应用程序”列表中添加“cmd.exe”、“regedit.exe”或者“gpedit.msc”或者“mmc.exe”。
要不你就不能恢复这个设置了。就会出现把自己关在门外，把钥匙丢到门里了。 1、组策略（实时生效）开始--运行，输入“gpedit.msc”，然后依次展开“用户配置”--“管理模板”--“系统”
在右边找到“只运行许可的Windows应用程序”，然后将其选择为“已启用”，再点击“允许的应用程序列表”的“显示”；
在这里添加允许运行的程序，如cmd.exe、regedit.exe、mmc.exe（一定写上后缀，如.exe、.bat等）。 2、注册表（注销或者重启之后生效）将下面的代码保存为 *.reg 的文件，如1.reg；然后双击之后选择“导入”即可
Windows Registry Editor Version 5.00 [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"NoDriveTypeAutoRun"=dword:00000091
"RestrictRun"=dword:00000001[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\RestrictRun]
"1"="cmd.exe"
"2"="iexplore.exe" 恢复方法：1、打开注册表，将HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer下的RestrictRun 这个REG_DWORD键值 以及 RestrictRun项 删除即可2、打开组策略，然后依次展开“用户配置”--“管理模板”--“系统”
在右边找到“只运行许可的Windows应用程序”，然后将其选择为“未配置”即可 参考资料： http://blog.163.com/peipei_sun/blog/static/19167668201051211181090/
③ 如何修改注册表禁止运行程序运行
注册表禁止组策略
HKEY_CURRENT_USER\SOFTWARE\MICROSOFT\WINDOWS\CURRENT VERSION\POLICIES\EXPLORER中 把RESTRICTRUN改为1,重启电脑,如果要解禁的话,改为0就可ok了
禁止专运行指定程序属 下面的例子是QQ.EXE
开始运行 CMD
reg add "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\qq.exe" /v debugger /t reg_sz /d debugfile.exe /f
取消方法：
reg delete "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\QQ.exe" /f
④ 怎样禁止某个程序修改注册表
高级点的杀毒软件就带锁定注册表的功能。以前用kav6的时候感觉它锁得不太结实，如果一个版流权氓软件穷举一般地疯狂尝试，迟早会修改注册表（我做过实验，30秒之内能防住，所以必须尽快干掉流氓软件的进程），不知kav7或者8有没有改善……
⑤ 如何在注册表里添加禁止启动某软件.
计算机配置和缺省用户设置的注册表数据在Windows NT中被保存在下面这五个文件中：DEFAULT，SAM，SECURITY，SOFTWARE，SYSTEM，NTUSER.DAT。而 Windows9x/Me/2000将所有注册表文件存入2个文件中：System.dat和User.dat。它们是二进制文件，不能用文本编辑器查看。它们存在于Windows目录下，具有隐含、系统、只读属性。 System.dat包含了计算机特定的配置数据，User.dat包含了用户特定的数据。User.dat文件的位置在以某个用户名登录时，其位于C:\Windows\profiles\用户名目录下，系统同时在C:\Windows目录下保留了一个缺省的User.dat文件，以备新用户使用。内部组织结构是一个类似于目录管理的树状分层的结构。
WINDOWS的注册表有六大根键，相当于一个硬盘被分成了六个分区。
在“运行”对话框中输入RegEdit，然后单击“确定”按钮，则可以运行注册表编辑器。
左窗格显示的是注册表的根键，这样的根键共六个。这些根键都是大写的,并以HKEY_为前缀,这种命令约定是以Win32 API的Registry函数的关键字的符号变量为基础的。
虽然在注册表中，六个根键看上去处于一种并列的地位，彼此毫无关系。但事实上，HKEY_CLASSES_ROOT和HKEY_CURRENT_CONFIG中存放的信息都是HKEY_LOCAL_MACHINE中存放的信息的一部分，而HKEY_CURRENT_USER中存放的信息只是HKEY_USERS存放的信息的一部分。HKEY_LOCAL_MACHINE包括HKEY_CLASSES_ROOT和HKEY_CURRENT_USER中所有的信息。在每次系统启动后，系统就映射出HKEY_CURRENT_USER中的信息，使得用户可以查看和编辑其中的信息。
实际上，HKEY_LOCAL_MACHINE\SOFTWARE\Classes就是HKEY_CLASSES_ROOT，为了用户便于查看和编辑，系统专门把它作为一个根键。同理，HKEY_CURRENT_CONFIG\SY-STEM\Current Control就是HKEY_LOCAL_MACHINE\SYSTEM\Current Control。
HKEY_USERS中保存了默认用户和当前登录用户的用户信息。HKEY_CURRENT_USER中保存了当前登录用户的用户信息。
HKEY_DYN_DATA保存了系统运行时的动态数据，它反映出系统的当前状态，在每次运行时都是不一样的，即便是在同一台机器上。
根据上面的分析，注册表中的信息可以分为HKEY_LOCAL_MACHINE和HKEY_USERS两大类，这两大类的详细内容请看后面的介绍。
六大根键的作用
注册表采用“关键字”及其“键值”来描述登录项及其数据。所有的关键字都是以“HKEY”作为前缀开头。打个比喻来说，关键字更象Windows9X下的浏览器里的目录下的文件，每个文件都会有自己特有的内容和属性。我们可以在注册表编辑器下很方便地添加、修改、查询和删除注册表的每一个关键字。关键字可以分为两类：一类是由系统定义，一般叫做“预定义关键字”；另一类是由应用程序定义的，根据应用软件的不同，登录项也就不同。在注册表中，所有的数据都是通过一种树状结构以键和子键的方式组织起来，十分类似于目录结构。每个键都包含了一组特定的信息，每个键的键名都是 和它所包含的信息相关的。如果这个键包含子键，则在注册表编辑器窗口中代表这个键的文件夹的左边将有“＋”符号，以表示在这个文件夹中有更多的内容。如果这个文件夹被用户打开了，那么这个“＋”就会变成“－”。 下面我们对系统预定义的六大根键简单地介绍一下。
1.HKEY_USERS
该根键保存了存放在本地计算机口令列表中的用户标识和密码列表，即用户设置。每个用户的预配置信息都存储在HKEY_USERS根键中。HKEY_USERS是远程计算机中访问的根键之一。其内容取决于计算机是否激活了用户配置文件，若未激活用户配置文件，则可以看到称为.DEFAULT的单一子键，该子键包括和所有用户相关的各种设置，并且和\Windows下的USER.DAT文件相配合。若激活了用户配置文件并且正确地执行了登录，则还有一个“用户名”的子键，该用户名为用户登录的名称。
2.HKEY_CURRENT_USER
该根键包含本地工作站中存放的当前登录的用户信息,包括用户登录用户名和暂存的密码(注：此密码在输入时是隐藏的)。用户登录Windows 98时，其信息从HKEY_USERS中相应的项拷贝到HKEY_CURRENT_USER中。HKEY_CURRENT_USER下面有7个子关键字。其中除RemoteAccess”外，其余6个都为系统预定义。
AppEvents 这个子键里登记已注册的各种应用事件。
ControlPanel 它里面涉及到控制面板设置有关的内容。
InstallLocationsMRU windows安装路径的有关信息。
Keyboardlayout 关于键盘设置的信息。
Network 有关网络设置的信息。
RemoteAccess 安装IE 时建立的子关键字，包含该应用程序的有关信息。
Software 软件的有关信息。
3.HKEY_CURRENT_CONFIG
该根键存放着定义当前用户桌面配置(如显示器等)的数据,最后使用的文档列表（MRU）和其他有关当前用户的Windows 98中文版的安装的信息。
4.HKEY_CLASSES_ROOT
该键由多个子键组成，具体可分为两种：一种是已经注册的各类文件的扩展名，另一种是各种文件类型的有关信息。左栏中的子键就是各种已经注册的文件扩展名。 注册表内己经登记的文件扩展名中，有系统默认和应用程序自定义的扩展名。应用程序只有把自定义的扩展名在注册表中登记，系统才能识别和关联使用有关的文档，但只有经过注册的扩展名，系统才能自动关联。根据在Windows 98中文版中安装的应用程序的扩展名,该根键指明其文件类型的名称。
在第一次安装Windows 98中文版时,RTF(Rich Text Format)文件与写字板(WordPad)联系起来,但在以后安装了中文Word 6.0后,双击一个RTF文件时，将自动激活Word。存放在SYSTEM.DAT中的HKEY_CLASSES_ROOT,将替代WIN.INI文件中的[Extensions]小节中的设置项,它把应用程序与文件扩展名联系起来,它也替代了Windows 3.x中的Reg.dat文件中的相似的设置项。
5.HKEY_LOCAL_MACHINE
注册表的核心，计算机的各种硬件和软件的配置均存在于此。它包括以下八个部分：Config配置、Driver驱动程序、Enum即插即用、Hardware硬件、Network网络、Security安全、Software软件、System系统。每部分中又包括许多子键。该根键存放本地计算机硬件数据,此根键下的子关键字包括在SYSTEM.DAT中,用来提供HKEY_LOCAL_MACHINE所需的信息,或者在远程计算机中可访问的一组键中。该根键中的许多子键与System.ini文件中设置项类似。
6.HKEY_DYN_DATA
该根键存放了系统在运行时动态数据，此数据在每次显示时都是变化的，因此，此根键下的信息没有放在注册表中。
⑥ 怎样设置禁止开机启动程序
禁止开机时软件自动启动的三种方法:
通常会感觉到新装的电脑在使用了一段时间以后，就会变得越来越慢，特别是在开机的时候，要等好几分钟才能对电脑进行操作。这是因为在安装了很多软件以后，这些软件就会自动加载在开机的时候启动。这样，久而久之安装的软件越来越多开机启动程序也就跟着增多，这样不仅影响机器的启动速度，而且非常占用系统资源，使得整机的性能都下降。
既然知道了其中的原由，就有办法解决禁止软件的自动启动。目前常用的方法一般有：用软件禁止；用Windows命令禁止；直接修改注册表。
一、使用软件禁止软件的自动启动
现在有很多的软件可以禁止开机时软件的自动启动，比较常见的有超级兔子魔法设置和Windows优化大师。因为使用方法差不多所以今天以超级兔子魔法设置这款软件为例给大家介绍一下。
超级兔子是一个完整的系统维护工具, 可能清理大多数的文件、注册表里面的垃圾，同时还有强力的软件卸载功能，专业的卸载可以清理一个软件在电脑内的所有记录。该软件的功能非常强大，但今天只介绍禁止软件的自动启动的功能。如果你的机子上还没有安装超级兔子魔法设置，你可以到新浪下载中心去下载最新的版本安装。
运行超级兔子魔法设置，在主界面中选择“超级兔子魔法设置”，然后在菜单选项中选择“启动程序”，在启动程序的第一页就是要改动的地方。可以看到这里有很多的程序，这就是开机的时候所启动的程序。面前都打了小勾就表示要启动，如果想取消某个程序的开机启动，只要把前面的小勾去掉就可以了。然后点确定退出，这个设置完成以后是需要重新启动电脑的，
二、用Windows命令禁止软件的自动启动
这个方法相对来说就比较简单一些。点击“开始”—“运行”（或者直接用WIN+R也可以），接着输入“msconfig”敲回车。在系统配置实用程序的窗口中选择“启动”的页面。同样，在这里列出了很多开机时候自动启动的程序，可以把它们前面的小勾取消就可以了，点确定。接着，系统会提示是否要重新启动，因为只有重新启动以后才能生效。
三、修改注册表彻底禁止软件的自动启动
有的朋友常会发现，明明禁止了某软件的启动，可是它有自动加载了，很是烦人（如Realplayer）。遇到这种情况可以用修改注册表来彻底禁止软件的自动启动。这种方法一般不推荐刚刚接触电脑的新手，因为稍有不慎就可能出错，从而使系统出错而崩溃。
点击“开始”—“运行”输入“regedit”打开注册表编辑器，切换到
\HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run先清理掉不想启动的程序,注意不要乱删。
然后在Run上点右键—权限—高级—添加—输入everyone—确定。然后把设置数值的拒绝勾上（其他都不要勾，这样不会影响到想要启动的程序）然后确定。同样的方法把\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run也搞定。
这样，任何软件都无法自动添加到启动了。只要删掉权限里面的everyone即可。这样还可以从一定程度上防止木马程序，因为大多数木马也是加在这里，无法随系统启动当然也无法搞破坏了。
通过这样的设置，会发现机子比以前快多了。
⑦ 如何修改注册表项，禁用某些应用程序运行
通过修改注册表禁止运行某些程序，可进行如下操作： （1）打开“注册表编辑器”。 （2）选择HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Policies/Explorer 注册表项。 （3）单击右键，在弹出的快捷菜单中选择“新建”∣“DWORD 值”命令，新建一个类型为REG_DWORD 的值项。 （4）将该值项命名为“DisallowRun”。 （5）双击该值项，在弹出的“编辑DWORD 值”对话框中的“数值数据”文本框中修改数值为“1”，“基数”选项组中选择“十六进制”选项。 （6）右击Explorer 注册表项，在其弹出的快捷菜单中选择“新建”∣“项”命令，新建一个Explorer 注册表项的子项。 （7）将该子项命名为“DisallowRun”。 （8）右击该子项，在弹出的快捷菜单中选择“新建”∣“字串值”命令，新建一个类型为REG_SZ 的值项。 （9）将该值项命名为“1”，双击该值项，在弹出的“编辑字符串”对话框中的“数值数据”文本框中输入要禁止运行的程序名称。例如要禁止运行记事本程序，可输入“Notepad.exe”。 （10）若要禁止多个程序，重复（8）~（9）步即可。 （11）设置完毕后，重新启动计算机即可。 禁止后的程序，若通过“开始”菜单或资源管理器运行，则会出现如图15.30 所示 的“限制”对话框。 注意：被禁止的程序单击“开始”按钮，选择“更多程序”|“附件”|“命令提示符”命令，在“命令提示符”窗口中输入“Notepad.exe”命令，仍然可以运行。
⑧ 如何利用注册表禁止程序自动运行
指定程序运行
组策略中的禁用程序功能 运行“gpedit.msc”命令打开组策略控制台，在里面展开“用户配置-管理模板-系统”，将右侧 “只运行许可的Windows应用程序”策略选为“已启用”，在对话框中点“允许的应用程序列表” 旁的“显示”按钮，在弹出的“显示内容”中点“添加”后输入允许运行的应用程序名称，例如 输入“QQ.exe”，则只能运行QQ程序。试图运行其他未被允许的程序，一律弹出“……限制被取 消。请与系统管理员联系。”的对话框。这样组策略都被禁用了。 解决方法： 重新启动计算机，按下F8键，在windows高级选项菜单里选“带命令行提示的安全 模式”，进入安全模式，然后键入MMC，打开控制台窗口，点“文件-添加/删除管理单元”， 在“独立”选项卡中点“添加”，选“组策略对象编辑器”后，单击“添加”钮，添加的组策略 管理单元出现在控制台窗口中，把刚才的设置改回去（设为“未配置”）。重启动可恢复组策略 控制台。
指定程序禁止运行
组策略(开始-运行-输入gpedit.msc)-用户配置-管理模板-系统-不要运行指定的windows应用程序,选已启用-显示-添加 你要禁止的应用程序(如abc.exe) 然后确定 。
改注册表禁止别人运行程序
防止用户非法运行或者修改程序，导致整个计算机系统处于混乱状态，我们可以通过修改注册表来达到让用户只能使用指定的程序的目的，从而保证系统的安全。
1、在注册表编辑器窗口中依次打开HKEY_CURRENT_USER\Software\ Microsoft\Windows\CurrentVersion\Policies\Explorer键值；
2、在对应Explorer键值右边的窗口中，新建一个DWORD串值，名字取为“RestrictRun”，把它的值设为“1”；
3、在RestrictRun的主键下分别添加名为“1”、“2”、“3”等字符串值，然后将“1”，“2”、“3”等字符串的值设置为我们允许用户使用的程序名。例如将“1”、“2”、“3”分别设置为word.EXE、notepad.EXE、write.EXE，则用户只能使用word、记事本、写字板了，这样我们的系统将会做到最大的保障，也可以限制用户运行不必要的软件了。
通过修改注册表禁止运行某些程序
通过修改注册表禁止运行某些程序，可进行如下操作：
（1）打开“注册表编辑器”。
（2）选择HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Policies/Explorer 注册表项。
（3）单击右键，在弹出的快捷菜单中选择“新建”∣“DWORD 值”命令，新建一个类型为REG_DWORD 的值项。
（4）将该值项命名为“DisallowRun”。
（5）双击该值项，在弹出的“编辑DWORD 值”对话框中的“数值数据”文本框中修改数值为“1”，“基数”选项组中选择“十六进制”选项。
（6）右击Explorer 注册表项，在其弹出的快捷菜单中选择“新建”∣“项”命令，新建一个Explorer 注册表项的子项。
（7）将该子项命名为“DisallowRun”。
（8）右击该子项，在弹出的快捷菜单中选择“新建”∣“字串值”命令，新建一个类型为REG_SZ 的值项。
（9）将该值项命名为“1”，双击该值项，在弹出的“编辑字符串”对话框中的“数值数据”文本框中输入要禁止运行的程序名称。例如要禁止运行记事本程序，可输入“Notepad.exe”。
（10）若要禁止多个程序，重复（8）~（9）步即可。
（11）设置完毕后，重新启动计算机即可。
禁止后的程序，若通过“开始”菜单或资源管理器运行，则会出现如图15.30 所示的“限制”对话框。
注意：被禁止的程序单击“开始”按钮，选择“更多程序”|“附件”|“命令提示符”命令，在“命令提示符”窗口中输入“Notepad.exe”命令，仍然可以运行。
⑨ 在注册表上禁止任何程序运行后 如何解除
解除通来过修改注册表来禁用所有源应用程序
（1）打开注册表编辑器。
（2）选择HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Policies\Explorer子键。
（3）修改RestrictRun键（将键值设为“0”即可）。
（5）重启计算机后，设置生效。
⑩ 如何在注册表中禁止软件开机自动启动
一种是点开始-程序-启动，把这个里面给删掉
二种点击运行--输入msconfig 会打开系统配置实用程序 --点击启动--里面不需要的启动项可以不打勾，确定即可
三种就是用360来禁止
望采纳