Registry schützen gegen reg Befehle

ja - aber auch das ist eher nur ein Mini Trick für den es einen mini Umweg gibt.

Von daher:

Wenn es denn wirklich ausgeschlossen sein soll, dann nur mittels Rechte Verbiegen - wobei der normale User innerhalb der Regitry eh schon eingesperrt genug ist und ich da keinen triftigen grund (Kristallkugel ist mal wieder weg) sehe, warum denn die Reg änderungen nicht erlaubt sein sollten.

Wenn es sich um Schulungsysteme handelt - Steadystate ansehen.

Gruß

jedem Benutzer ist der Zugriff auf die registry gewaehrt, und zwar auf den Benutzerteil der registry.
auf anhieb wuerde mir nur einfallen die reg.exe nach z.B. reg.exe.old od. adminreg.exe (dann kannst Du sie noch benutzen) umzubenennen damit die Benurtzer sie nicht mehr benutzen koennen.

Ausserdem bleibt noch die Moeglichkeit die cmd.exe abzuschalten, ist aber auch nur ein kleines Hindernis und keine wirkliche Sperre