怎么完全禁止修改注册表？

注册表是一组数据文件，几乎每个应用程序在每时每刻都在读取或设置着注册表中的内容，想要完全禁止修改注册表恐怕比较难，除非注册表中所有的键下的权限都不允许xx用户修改，那样的话可能xx用户也就无法正常运行系统了，而且修改注册表项的权限如同颅外科手术，稍有不慎则可能毙命或留下后遗症。

注册表编辑器的禁止方法倒是有:
[HKEY_CURRENT_USER\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\POLICIES\SYSTEM]
"disableregistrytools"=dword:00000001

你看看吧，可能需要重新登录后才能生效