锁定注册表项以防止编辑

Question

我正在尝试锁定注册表项以防止其被应用程序编辑 - 具体来说，我希望锁定 Windows VisualEffects，因为该应用程序禁用窗口最小化/最大化动画。

我原本想保留密钥的所有者，但让管理员和用户只读/拒绝完全控制

这样做有什么坏处吗？我是否需要更改其他组的权限？

Answer 1

是的，您需要更改它的权限以防止其编辑。

删除您不希望他们访问视觉效果的组或用户。

或者，您可以考虑推动 GPO 部署此注册表值，以防止用户更改它。