必须永久禁用“远程注册表”服务以阻止远程修改注册表，方法包括：一、服务管理器设为禁用；二、注册表Start值改4；三、命令行sc config remoteregistry start= disabled；四、添加RemoteRegAccess=0键值；五、防火墙封锁TCP 445/139端口。
如果您希望阻止远程用户通过网络修改本机注册表，提升系统安全性，则必须永久禁用Windows内置的“远程注册表”服务。该服务默认可能处于手动或自动启动状态，允许远程用户连接并更改本地注册表设置。以下是多种可靠且可长期生效的禁用方法：
一、通过服务管理器禁用RemoteRegistry服务
此方法直接修改服务启动类型为“禁用”，确保系统重启后该服务不会自动加载，是最常用且直观的方式。
1、按下 Win + R 组合键，打开“运行”对话框。
2、输入 services.msc，按回车键确认，打开本地服务管理窗口。
3、在服务列表中找到 Remote Registry（部分系统显示为 RemoteRegistry）。
4、右键点击该项，选择“属性”。
5、在“常规”选项卡下，将“启动类型”下拉菜单更改为 禁用。
6、若当前服务状态为“正在运行”，请先点击“停止”按钮。
7、点击“应用”，再点击“确定”保存设置。
二、通过注册表编辑器修改服务启动项
该方法绕过图形界面，直接写入系统底层配置，适用于批量部署或无法打开服务管理器的场景，且禁用效果与方法一完全等效。
1、按下 Win + R，输入 regedit，以管理员权限运行注册表编辑器。
2、导航至路径：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RemoteRegistry。
3、在右侧窗格中双击名为 Start 的DWORD（32位）值。
4、将数值数据修改为 4（代表“禁用”状态），基数保持为十六进制或十进制均可。
5、点击“确定”保存，关闭注册表编辑器。
三、通过命令行（管理员权限）一次性禁用
此方法适合脚本化操作或远程批量处理，执行后立即生效且无需图形界面交互。
1、右键点击“开始”按钮，选择“Windows Terminal（管理员）”或“命令提示符（管理员）”。
2、输入以下命令并回车：sc config remoteregistry start= disabled。
3、再执行停止命令：sc stop remoteregistry。
4、系统返回 [SC] ControlService SUCCESS 即表示服务已成功停止并设为禁用。
四、通过注册表键值限制远程访问权限（双重防护）
即使RemoteRegistry服务被禁用，某些高级攻击仍可能尝试绕过服务层直接调用注册表管道。本方法通过添加安全标识键值，强制拒绝所有远程winreg管道访问请求。
1、新建一个记事本文件，将以下内容完整复制进去：
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurePipeServers\winreg]
"RemoteRegAccess"=dword:00000000
2、点击“文件”→“另存为”，保存类型选“所有文件”，文件名设为 禁止远程注册表访问.reg，编码选择UTF-16（默认）。
3、双击运行该.reg文件，在弹出的确认对话框中点击 是。
4、系统将自动写入键值，无需重启即可生效。
五、配合防火墙规则阻断SMB端口通信
RemoteRegistry依赖SMB协议（TCP 445/139端口）建立远程连接。禁用服务的同时封锁对应端口，可彻底切断远程注册表访问链路。
1、以管理员身份打开“Windows Defender 防火墙高级安全”（可通过运行 wf.msc 启动）。
2、在左侧面板点击“入站规则”，右键选择“新建规则…”。
3、选择“端口”，点击“下一步”。
4、选择“TCP”，在“特定本地端口”中输入 445,139，点击“下一步”。
5、选择“阻止连接”，点击“下一步”。
6、勾选全部网络类型（域、专用、公用），点击“下一步”。
7、规则名称设为 阻止远程注册表SMB端口，点击“完成”。
