必须将remote registry服务永久设为禁用以阻止远程读取注册表，可通过services.msc图形界面或管理员命令“sc config remoteregistry start= disabled”实现，禁用后无法手动启动且重启不恢复。
如果你希望阻止远程用户通过网络读取本机注册表内容，就必须在 Windows 11 的服务列表中将 Remote Registry 服务永久设为禁用状态，否则该服务可能在系统重启、策略刷新或第三方软件调用后自动恢复运行。
通过服务管理器图形界面永久禁用
这是最直观、最稳妥的禁用方式，适用于所有 Win11 版本，包括家庭版。
按下 Win + R 打开运行对话框 → 输入 services.msc → 回车打开本地服务管理窗口。
在服务列表中向下滚动，找到名为 Remote Registry 的项（部分系统显示为 RemoteRegistry，无空格）。
右键点击该项 → 选择“属性” → 在“常规”选项卡中，将“启动类型”下拉菜单改为 禁用。
若当前“服务状态”显示为“正在运行”，必须先点击“停止”按钮；【不先停止就直接点确定，下次开机仍会因残留状态触发异常】。
点击“应用” → 再点“确定”保存设置。此时该服务已从启动链中彻底移除。
通过命令行一次性强制禁用（管理员权限）
适合批量部署、脚本执行或图形界面响应迟缓时使用，命令执行后立即写入系统配置，无需重启即可生效。
右键点击“开始”按钮 → 选择“Windows Terminal（管理员）”或“命令提示符（管理员）”。
输入以下命令并回车：sc config remoteregistry start= disabled。
再执行停止命令：sc stop remoteregistry。
若返回 [SC] ControlService SUCCESS，说明服务已终止且启动类型已锁定为禁用。
注意：服务名称必须为 remoteregistry（全小写、无空格、无连字符），输成 RemoteRegistry 或 Remote-Registry 均会报错。
验证禁用是否生效
重新打开 services.msc → 找到 Remote Registry 项 → 查看其“启动类型”是否为“禁用”，“服务状态”是否为空白或“已停止”。
尝试手动启动：右键 → “启动” → 系统会弹出错误提示：“Windows 无法启动 Remote Registry 服务，因为它的配置被设为禁用。”
打开任务管理器 → 切换到“服务”选项卡 → 检查 remoteregistry 是否不再出现在列表中（或显示为“已停止”且无法右键启动）。
