怎么把Windows的“远程注册表”服务永久禁用【安全加固】

必须永久禁用“远程注册表”服务以阻止远程修改注册表，方法包括：一、服务管理器设为禁用；二、注册表Start值改4；三、命令行sc config remoteregistry start= disabled；四、添加RemoteRegAccess=0键值；五、防火墙封锁TCP 445/139端口。

如果您希望阻止远程用户通过网络修改本机注册表，提升系统安全性，则必须永久禁用Windows内置的“远程注册表”服务。该服务默认可能处于手动或自动启动状态，允许远程用户连接并更改本地注册表设置。以下是多种可靠且可长期生效的禁用方法：

一、通过服务管理器禁用RemoteRegistry服务

此方法直接修改服务启动类型为“禁用”，确保系统重启后该服务不会自动加载，是最常用且直观的方式。

1、按下 Win + R 组合键，打开“运行”对话框。

2、输入 services.msc，按回车键确认，打开本地服务管理窗口。

3、在服务列表中找到 Remote Registry（部分系统显示为 RemoteRegistry）。

4、右键点击该项，选择“属性”。

5、在“常规”选项卡下，将“启动类型”下拉菜单更改为 禁用。

6、若当前服务状态为“正在运行”，请先点击“停止”按钮。

7、点击“应用”，再点击“确定”保存设置。

二、通过注册表编辑器修改服务启动项

该方法绕过图形界面，直接写入系统底层配置，适用于批量部署或无法打开服务管理器的场景，且禁用效果与方法一完全等效。

1、按下 Win + R，输入 regedit，以管理员权限运行注册表编辑器。

2、导航至路径：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RemoteRegistry。

3、在右侧窗格中双击名为 Start 的DWORD（32位）值。

4、将数值数据修改为 4（代表“禁用”状态），基数保持为十六进制或十进制均可。

5、点击“确定”保存，关闭注册表编辑器。

三、通过命令行（管理员权限）一次性禁用

此方法适合脚本化操作或远程批量处理，执行后立即生效且无需图形界面交互。

1、右键点击“开始”按钮，选择“Windows Terminal（管理员）”或“命令提示符（管理员）”。

2、输入以下命令并回车：sc config remoteregistry start= disabled。

3、再执行停止命令：sc stop remoteregistry。

4、系统返回 [SC] ControlService SUCCESS 即表示服务已成功停止并设为禁用。

四、通过注册表键值限制远程访问权限（双重防护）

即使RemoteRegistry服务被禁用，某些高级攻击仍可能尝试绕过服务层直接调用注册表管道。本方法通过添加安全标识键值，强制拒绝所有远程winreg管道访问请求。

1、新建一个记事本文件，将以下内容完整复制进去：

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurePipeServers\winreg]

"RemoteRegAccess"=dword:00000000

2、点击“文件”→“另存为”，保存类型选“所有文件”，文件名设为 禁止远程注册表访问.reg，编码选择UTF-16（默认）。

3、双击运行该.reg文件，在弹出的确认对话框中点击 是。

4、系统将自动写入键值，无需重启即可生效。

五、配合防火墙规则阻断SMB端口通信

RemoteRegistry依赖SMB协议（TCP 445/139端口）建立远程连接。禁用服务的同时封锁对应端口，可彻底切断远程注册表访问链路。

1、以管理员身份打开“Windows Defender 防火墙高级安全”（可通过运行 wf.msc 启动）。

2、在左侧面板点击“入站规则”，右键选择“新建规则…”。

3、选择“端口”，点击“下一步”。

4、选择“TCP”，在“特定本地端口”中输入 445,139，点击“下一步”。

5、选择“阻止连接”，点击“下一步”。

6、勾选全部网络类型（域、专用、公用），点击“下一步”。

7、规则名称设为 阻止远程注册表SMB端口，点击“完成”。