Цитата nisan:
закрыть доступ к реестру »
|
Пуск > Выполнить > gpedit.msc >
далее: Конфигурация пользователя > Административные шаблоны >Ситема
выбираете: "не запускать указанные приложения Windows"
Должно быть: Включен > нажимаете на кнопку "Показать..." и добавляете то приложение которое хотите запретить. В данном случае regedit.exe
С группповой политикой (ГП) можно много чего запретить. Если ГП настроена локально на машине, то ГП распространяется как на пользователя так и на администратора. Поэтому есть выход установить контроллер домена, создать пользователей и настроить ГП на контроллере домена.