Pomoću preglednika registry baze podataka regedt32.exe, administrator može određenom korisniku onemogućiti mijenjanje podataka unutar registry baze na lokalnom računalu. Tu je naredbu moguće izvesti na operacijskim sustavima Windows Xp i Windows 2000 na sljedeći način:

1. Logirajte se kao lokalni admin na korisničko računalo

2. Pokrenite preglednik regedt32.exe

3. Označite HKEY_USERS, a na izborniku File-Load Hive

4. Odaberite Ntuser.dat u direktoriju profila određenog korisnika

5. U Key Name formu unesite korisničko ime korisnika i kliknite na OK

6. Odaberite HKEY_USERS\<korisničko ime>\Software\Microsoft\Windows\CurrentVersion\Policies
i stvorite novi podključ pod imenom System

7. Unutar novostvorenog ključa dodajte REG-DWORD tip unosa pod imenom DisableRegistryTools i dodijelite mu vrijednost 1

8. Odaberite ključ HKEY_USERS\<korisničko ime>, a na izborniku File-Unload Hive

9. U komandnoj liniji osvježite registry bazu podataka:

gpupdate /force /target: user

10. Uspješnost konfiguracije možete provjeriti tako da se logirate kao korisnik kojem ste izmijenili postavke i tada pokušate pokrenuti regedt32.exe ili regedit.exe. Ako je konfiguracija uspješno napravljena dobit ćete sljedeću poruku:

editing registry has been disabled by administrator