打开某些网页或者安装一些带有恶意修改注册表的软件时，系统的一些启动项、IE主页等很可能会被篡改，为了防止以上的情况出现，你可以通过修改组策略，防止注册表被修改，点击【开始】---【搜索程序和软件】中输入“gpedit.msc”打开组策略，然后展开到如上图的【系统】下，在右边双击“阻止访问注册表编辑工具”，把它设置为“启用”这样就可以了。
如果你需要安装一些信任软件时，你可以禁用此项，然后再安装。