Habilitar el Registro de Windows.

Ejecutar/ GPEDIT.MSC

ahi buscas plantillas administrativas y dentro de esa carpeta buscas sistema, del lado derecho te aparecen varias opciones para restringir determinadas opciones y una de ellas es impedir el acceso a la edición del registro. Esta dentro de la carpeta Sistema.