最近Windowsレジストリ^{(Windows registry)}エディタを開こうとして、「レジストリ編集が管理者によって無効にされまし^{(Registry editing has been disabled by your administrator)}た」というメッセージが表示された場合は、あなただけではありません。このエラーメッセージは、いくつかの異なる理由で発生する可能性があります。解決策がある場合とない場合があります。

ほとんどの場合、これは、ITスタッフが^{(IT staff)}Windowsの設定とサービスを無効にしてコンピューターをロックダウンしている企業環境で見られます。これがメインサーバーによってプッシュされたポリシーである場合、バイパスするのは非常に困難または不可能な場合があります。ただし、それでも試してみることができます。

レジストリが無効になるもう1つの主な理由は、悪意のあるウイルスが原因です。レジストリへのアクセスを無効にすることにより、ウイルスはユーザーがシステムを修復するのを防ぐことができます。

この記事では、レジストリへのアクセスを有効にするために試すことができるいくつかの異なる方法について説明します。

方法1-グループポリシー

最初の方法では、Windowsでグループポリシーエディターを開き、レジストリアクセス^(Windows)の^{(Group Policy editor)}設定^{(registry access)}を確認します。残念ながら、グループポリシーエディターは、 ^{(group policy editor)}Windows7およびWindows8の^{(Windows 8)}Professional、Ultimate、およびProバージョン^{(Ultimate and Pro versions)}でのみ使用できます。StarterエディションまたはHomeエディション^{(Starter or Home editions)}を使用している場合、この方法は機能しません。

ステップ1^{(Step 1)}：[スタート] ^(Start )をクリックして、検索ボックスにgpedit.mscと入力します。

手順2^{(Step 2)}：[ユーザーの構成]^{(User Configuration)} – [管理用テンプレート^{( Administrative Templates)}] – [システム^{( System)}]に移動します。

ステップ3^{(Step 3)}：右側のペインで、[^{(hand pane)}レジストリ編集ツールへのアクセスを禁止する^{(Prevent access to registry editing tools)}]をダブルクリックします。

手順4^{(Step 4)}：設定が[有効]に設定されている場合は、[^(Enabled)未構成^{(Not Configured)}]または[無効^(Disabled)]に変更できます。

次に、レジストリエディタ^{(registry editor)}を実行して、機能するかどうかを確認します。そうでない場合は、コマンドプロンプト^{(command prompt)}（[スタート]^(Start)、 [ファイル名を指定して実行]、[ ^(Run)cmd^{(type cmd)} ]と入力）に移動し、 gpupdateと入力します。ただし、企業環境にいない場合に限ります。企業ネットワークでは、gpupdateコマンドはサーバーから設定を再度ダウンロードします。これにより、設定が有効^(Enabled)に上書きされる可能性があります。

コンピュータを再起動し、ネットワークと通信できないようにネットワークカード^{(network card)}を切断することで、サーバーから設定を受け取らないようにすることができます。また、企業ポリシーがローカルポリシーを上書きしないようにするために、ネットワークから切断された状態で上記の手順全体を試してみることもできます。

自宅のコンピューター^{(home computer)}をお持ちの場合は、これらすべてについて心配する必要はありません。コンピューターを再起動するだけで、レジストリを再度編集できるようになります。

方法2–レジストリキー

GUIレジストリ^{(GUI registry)}エディタを開くことができない場合でも、レジストリを編集、更新、および操作できるREGと呼ばれるDOSコマンド^{(DOS command)} ラインツールがあります。^{(line tool)}このコマンドを使用して、レジストリを有効にするキーを追加してみることができます。[^(Click)スタート]^(Start)をクリックし、 「実行^(Run)」と入力して、次の行を[実行^(Run)]ボックスに貼り付けます。

REG add HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System /v DisableRegistryTools /t REG_DWORD /d 0 /f

次に、レジストリエディタ^{(registry editor)}を開いて、アクセスできるかどうかを確認します。最初にコンピュータを再起動する必要がある場合があります。Windowsが実行されているため、この方法を使用すると問題が発生する可能性があります。

幸いなことに、オフライン中にレジストリを編集する方法があります。つまり、 Windows^(Windows)をロードせずにレジストリを編集することを意味します。別の優れた技術ブログに^{(tech blog)}、レジストリをオフラインで編集するさまざまな方法^{(different ways to edit the registry offline)}に関する詳細な記事が書かれているので、 Runコマンド^{(Run command)} メソッド^{(method didn)}が機能しなかったかどうかを確認してください。これもうまくいかなかった場合は、読み続けてください！

方法3–regeditの名前を変更する

ウイルスまたはマルウェアプログラムが、 ^{(virus or malware program)}EXEファイル^{(EXE file)}（regedit.exe）の名前でレジストリをロード^{(registry loading)}できない場合があります。EXEファイルの名前を^{(EXE file)}regedit_new.exeなどに変更するだけで、問題なく読み込まれる可能性があるため、これを回避するのは非常に簡単です。

regedit実行可能ファイルはC:\Windowsディレクトリにあります。このフォルダはWindowsシステム^{(Windows system)}フォルダであるため、右クリックして名前を変更することはできません。TrustedInstallerからの権限がないことを示すエラーメッセージ^{(error message)}が表示されます。

ファイルの名前を変更するには、所有者を自分自身に変更してから、自分自身にフルコントロール^{(Full Control)}を与えるためのアクセス許可を変更する必要があります。ファイルを削除、名前変更、または移動できるように、TrustedInstallerからアクセス許可^{(changing permissions from TrustedInstaller)}を変更する手順全体を作成しました。

また、regeditがすでにregedit.com^{(regedit.com)}などの名前になっていることを確認してください。一部のウイルスは、.exeファイル^{(.exe file)}の名前を変更して、実行しようとしたときに読み込まれないようにします。このような場合は、ファイルの名前をregedit.exeに戻し、機能するかどうかを確認してください。

方法4–ノートンライフロック

Symantecには、2005年の非常に古いファイル^{(really old file from 2005)}がありますが、このファイルはまだこのレジストリの問題^{(registry issue)}で機能しているようです。一部のウイルスは、シェルコマンドのレジストリキーを変更して、 ^{(shell command registry)}EXEファイル^{(EXE file)}を実行するたびに、代わりにウイルスを実行するようにします。このファイルは、これらのキーを元のデフォルト値に置き換えます。ダウンロードしたら、右クリックして[インストール^(Install)]を選択します。

上記のリンクを開くときは、必ずUnHookExec.infへのリンクを右クリックし、[名前を付けてリンクを^{(UnHookExec.inf)}保存^{( Save link as)}]を選択してください。そうしないと、ファイルの内容がWebブラウザ^{(web browser)}に読み込まれます。

[名前を付けて保存]タイプ^{(Save as type)}はすでに[設定情報]^{(Setup Information)}に設定されているはずですが、設定されていない場合は、それに変更してください。

レジストリを有効にする方法は他にもいくつかありますが、いずれも成功していません。そのため、ここでは言及しません。企業環境にいない場合、最初にすべきことは、ウイルス対策およびマルウェア対策ソフトウェアをインストールして、問題の原因となっている可能性のある悪意のあるプログラムを削除することです。

ウイルスやマルウェアの除去に役立つ私の以前の記事をチェックしてください。

^{(Best Software)}マルウェアとスパイウェアの除去^{(Malware and Spyware Removal)}に最適なソフトウェア

WindowsDefenderをオフラインで使用^{(Use Windows Defender Offline)}してウイルスを削除する

コンピュータをウイルスやマルウェアから^{(Computer From Viruses and Malware)}保護する方法

ご不明な点がございましたら、お気軽にコメントを投稿してください。楽しみ！

Fix Registry Editing has been Disabled by Your Administrator Error

If уou’ve recently triеd to open the Windows registry editor and were рresented wіth the message” “Registry editing has been disabled by your administrator”, then you’re not alone! This error message can occur for a couple of different reasons, some of which have a solution and some that don’t.

Most of the time you will see this in corporate environments where the IT staff has locked down the computer by disabling Windows settings and services. If it’s a policy pushed out by the main servers, it can be very hard or impossible to bypass. However, you can still give it a shot!

Another major reason the registry gets disabled is due to malicious viruses. By disabling access to the registry, the virus can prevent the user from repairing their system.

In this article, I’m going to go through a couple of different methods you can try for enabling access to the registry.

Method 1 – Group Policy

The first method involves opening the Group Policy editor in Windows and checking the setting for registry access. Unfortunately, the group policy editor is only available in the Professional, Ultimate and Pro versions of Windows 7 and Windows 8. If you have the Starter or Home editions, this method won’t work.

Step 1: Click on Start and typing gpedit.msc into the search box.

Step 2: Navigate to User Configuration – Administrative Templates – System.

Step 3: In the right hand pane, double click on Prevent access to registry editing tools.

Step 4: If the setting is set to Enabled, you can change it to Not Configured or Disabled.

Now try to run the registry editor and see if it works. If not, go to the command prompt (Start, Run, type cmd) and type in gpupdate, but only if you are not in a corporate environment. In a corporate network, the gpupdate command will download the settings from the server again, which might just overwrite the setting to Enabled.

You can try to avoid receiving the setting from the server by restarting your computer, but disconnecting your network card so that it can’t communicate with the network. You may also want to try the whole procedure above while disconnected from the network in order to ensure that the corporate policy does not override the local policy.

If you have a home computer, then you don’t have to worry about all of this, just restart your computer and you should be able to edit the registry again.

Method 2 – Registry Key

Even if you can’t open the GUI registry editor, there is a DOS command line tool called REG that lets you edit, update and manipulate the registry.   Using this command, we can try to add a key that enables the registry. Click on Start, type Run and paste the following line into the Run box:

REG add HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System /v DisableRegistryTools /t REG_DWORD /d 0 /f

Now try to open the registry editor and see if it is accessible. You may have to restart your computer first. Since Windows is running, you might run into problems using this method.

Luckily, there are ways to edit the registry while offline, meaning editing the registry without having to load Windows. Another good tech blog has written a detailed article on different ways to edit the registry offline, so check that out if the Run command method didn’t work. If this didn’t work either, keep reading!

Method 3 – Rename regedit

Sometimes a virus or malware program will simply prevent the registry loading by the name of the EXE file (regedit.exe). This is quite easy to bypass because you can just rename the EXE file to something else like regedit_new.exe and it might load just fine.

You can find the regedit executable file in the C:\Windows directory. Since this folder is a Windows system folder, you won’t be able to simply right-click and rename it. You’ll get an error message saying that you don’t have permission from TrustedInstaller.

In order to rename the file, you’ll have to change the owner to yourself and then change the permissions to give yourself Full Control. I’ve written up the entire procedure for changing permissions from TrustedInstaller so that you can delete, rename or move the file.

Also, check to see if regedit was already named something else like regedit.com. Some viruses rename the .exe file so that it doesn’t load when you try to run it. In these cases, just rename the file back to regedit.exe and see if it works.

Method 4 – Symantec

Symantec has a really old file from 2005 that still seems to work with this registry issue. Some viruses will change the shell command registry keys so that anytime you run an EXE file, it just runs the virus instead. This file will replace those keys with the original default values. Once you download it, just right-click on it and choose Install.

When you open the link above, make sure you right-click on the link to UnHookExec.inf and choose Save link as, otherwise it will simply load the contents of the file in your web browser.

The Save as type should already be set to Setup Information, but in case it’s not, change it to that.

There are a couple of other ways you can try to enable the registry, but I haven’t had any success with any of them and that’s why I’m not mentioning them here. If you’re not in a corporate environment, the first thing you should do is install anti-virus and anti-malware software to try and remove any malicious program that could be causing the issue.

Check out my previous articles that can help you with removing viruses and malware:

Best Software for Malware and Spyware Removal

Use Windows Defender Offline to Remove Viruses

How to Protect Your Computer From Viruses and Malware

If you have any questions, feel free to post a comment. Enjoy!

Related posts

• WindowsXPおよびVistaでMBRを修正する方法

• ドライバセットアップを使用してWindowsXPからネットワークプリンタをインストールする

• Windows XP、7、8でデスクトップアイコンのレイアウトを保存する方法

• 自宅またはオフィスのネットワークにネットワークプリンタをインストールする方法

• Windowsのコントロールパネル-クラシックWindowsXPビューに切り替える方法

• プリンタの追加ウィザードを使用して、WindowsXPからネットワークプリンタをインストールします

• Windows 10でAdministrator accountで構築された有効またはDisable

• WindowsXPで「NTFS.sysの欠落または破損」エラーを修正する方法

• WindowsXPのスタートアップにプログラムを追加する方法

• ビルトインの管理者アカウント[SOLVED]を使用して開くことMicrosoft Edge Ca n't

• WindowsでデフォルトのPictureViewerを変更する方法

• Fix Blue Screen Registry Error 51

• レジストリを検索する際のRegedit.exeのクラッシュを修正

• Windows 10に上昇PowerShell promptを開く方法

• WindowsXPまたはWindowsServer2003コンピュータへのリモートアクセス

• Windows 10のAccess Denied Restricted Folderの方法

• Windowsで「このアプリはシステム管理者によってブロックされています」エラーを修正する方法

• Windows 10でこの操作を実行する権限が必要です[固定]

• Windows 10 CMDを使用する

• AdministratorとしてAdministratorとしてBatch fileを実行する方法Windows 10