-
Te ayudo


Regedit deshabilitado. El Administrador ha deshabilitado la modificación del registro.

Categoría Windows | Ayuda para usuarios: : Principiantes

Los malware deshabilitan herramientas o funciones de Windows para evitar su desactivación, haciendo uso de las directivas de sistema de Windows un administrador puede evitar que un usuario utilice herramientas de Windows “peligrosas” esta función de Windows legitima es usada por el malware para evitar su desactivación por parte del usuario.
El registro es otra que se desactiva. Cada vez que intentamos ejecutar regedit Windows nos mostrara un mensaje diciendo:

El Administrador ha deshabilitado la modificación del registro.

XP Vista

La directiva que evita la ejecución es Impedir el acceso a herramientas de edición del registro. La explicación de Microsoft dice:

Deshabilitar el editor del Registro de Windows, Regedit.exe.

Si esta configuración se habilita y el usuario intenta ejecutar un editor del Registro, aparecerá un mensaje explicando que hay una configuración que impide dicha acción.

Para impedir que los usuarios utilicen otras herramientas administrativas, utilice la configuración “Ejecutar sólo aplicaciones permitidas de Windows”.

Solución

Opción 1. Usando el Editor de Directiva de grupo o Editor de Directiva de grupo local en Vista.

Si podemos ejecutar (y tenemos acceso a él) gpedit.msc (si tenemos Xp Pro o versiones Home de Vista no lo tendremos) solo tendemos que navegar hasta la rama Configuración de usuario >> Plantillas administrativas >> Sistema para dejar la directiva Impedir el acceso a herramientas de edición del registro


en Desactivada o No configurada.

Opción 2. A través del Registro de Windows.

Esta directiva impide la ejecución de herramientas de edición del registro…….pero no todas.
Descargamos el archivo RegAlyzer© desde la pagina de safer-networking.org, los mismos que tienen el Spybot-S&D que algunos conoceréis (los que no, deberíais descargar, instalar y ejecutar en vuestro equipo para limpiarlo de “guarrerias”.)

Si no queremos o podemos instalar nada en el equipo podemos usar el programa RegSeeker, con solo descomprimir el .zip podemos ejecutarlo para buscar en el registro la clave DisableRegistryTools. Esta es la descarga desde Softonic

Captura de RegSeeker

Una vez instalado RegAlyzer© en nuestro equipo lo ejecutaremos y navegaremos hasta la rama:

HKEY_CURRENT_USER\Software\Policies\Microsoft\Windows\System

Según el comentario de Mauricio esta no es la clave correcta. Si lo es pero parece que también puede estar la limitación en la rama:
HKEY_CURRENT_USER\Software\Microsoft\Windows\Policies\System
Busca en esta si no encuentras la anterior rama.

Para eliminar o modificar poniendo a 0 el valor decimal de la clave

DisableRegistryTools

Después de borrar/modificar esta clave ya podremos ejecutar el regedit o continuar usando RegAlyzer para realizar lo que necesitemos en el Registro de Windows.

Notas.

  • Para realizar cualquiera de los pasos anteriores tenéis que ser administrador del equipo.
  • Aseguraros que el equipo está limpio de malware antes de hacerlo, si el virus continua ejecutandose, posiblemente evite que solucionéis vuestro problema.
    En la etiqueta de Antivirus tenéis unos cuantos Antivirus.

Por Tay el 3 Octubre 2008. 98,305 lecturas

Etiquetas , ,

51 comentarios »

1 Voto2 Votos3 Votos4 Votos5 Votos (15 votos, media: 4.80 sobre 5)
Loading ... Loading ...

No ImprimirNo imprimas esta página guárdala como PDF

Recibe las novedades de Te Ayudo en tu correo.

Dirección de correo:

¿Te es de utilidad esta página?
¿Quieres colaborar en su mantenimiento?

 
<<
>>

 

51 comentarios

  • 1 Raymundo Castaño escribio:

    Mil gracias la opcion 2 me ayudo a poder abrir el regedit, lo logre con el spyboot, me elimino el problema.
    Saludos

  • 2 jairo escribio:

    La solucion uno en verdad funciona es perfecta. muchas gracias

  • 3 mastter escribio:

    gracias!..me acaba de pasar eso..i no sabia como hacerle

  • 4 Eduardo escribio:

    me funciono =)

    gracias loco, te pasaste

  • 5 Miguel escribio:

    Gracias

  • 6 Gonzalo Daniel Herrera Galarza escribio:

    Gracias, me servió mucho la opción 1, Thanks

  • 7 tonio escribio:

    No esta en esa ruta…snif, snif…y el regseeker lo despliega en pantalla pero no puedo accesar, me dice lo mesmo, que el pinche administrador deshabilito el azsexo…con el gpedit.msc tampoco se pelle…el faquen windows dice que no lo encuentra, que cheque la ruta. Buaaaaaaahh..!!

  • 8 Victor escribio:

    Buen aporte, la opcion 2 me ayudo para combatir aquello que no me permitia abrir el editor de registro

  • 9 addlerteca escribio:

    muy buen aporte men
    me ayudo mucho …
    sta de pok..
    bienn..
    sigue asii..

  • 10 Guillermo escribio:

    Muy util la informacion mil gracias
    lo venia buscando hace ya bastante tiempo
    son los mejores

  • 11 Guillermo escribio:

    muy util la info gracias
    lo venia buscando hace rato
    el mejor sitio web de ayuda
    gracias

  • 12 Fer escribio:

    Gracias me fue de buena ayuda…. sigan asi, ayudando a la gente. :)

  • 13 Mauricio escribio:

    la ruta esta mal escrita es HKEY_CURRENT_USER\Software\Microsoft\Windows\Policies\System
    no se equivoquen

  • 14 Mauricio escribio:

    si efectivamente la ruta no es esa es esta HKEY_CURRENT_USER\Software\Microsoft\Windows\Policies\System

  • 15 Te Ayudo escribio:

    Parece que puede estar en ambas ramas, he puesto también la tuya. Gracias por el aporte.

  • 16 Carlos escribio:

    ola tengo un problema descargue el regedit sugui los pasos de la opcion 2 pero despues de microsoft no tengo la otra opcion windows k ago ?
     

  • 17 Te Ayudo escribio:

    Busca Software\Policies\Microsoft

  • 18 Osvaldo escribio:

    Me funciono perfecto la opcion 2, Muchas gracias

  • 19 eduardo escribio:

    Me funcionó… pero la ruta no fue la indicada … gracias!

  • 20 Ricardo escribio:

    Muchas Gracias
    Busque por horas en internet y nada el primer metodo me funciono
    Gracias

  • 21 Cristopher escribio:

    sirvio!
    aunque en la ruta  Mi PC\HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\system
    de suerte, puse currentversion jaja

  • 22 angel escribio:

    TE PASASTE MI HERRRRRRRRRRRRRRRMANO ME FUNCIONO MUCHAS GRACIAS CON EL REGALYZER n_n
    ahora si no tendre q formatear  U.U

  • 23 karlos escribio:

    Man muy buena solucion, mil gracias

  • 24 xuxticieru escribio:

    gracias al comentario de cristopher lo pude resolver grosooo

  • 25 Streamline escribio:

    ¿Funciona para Windows xP?

  • 26 Te Ayudo escribio:

    Si, es el más afectado por este problema.

  • 27 r@m¡ escribio:

    La opción me apareció en \HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System
    Parece que funcionó. Gracias por el aporte- :)

  • 28 ZURJAB escribio:

    ya ejecute todo el proceso para quitar “el adminstrador ha deshabilitado……”  ya lo quite pero al llegar a oobtimer no  lo puedo abrir que debo hacer.

  • 29 Te Ayudo escribio:

    ¿A que oobtimer te refieres?

  • 30 Alejandro escribio:

    Muchas gracias por la informacion, gracias a esto pude volver todo a la normalidad despues de los estragos de un malware.
    Gracias again :)

  • 31 Fernando escribio:

    Muy bueno no sabia como solucionar este problema  Gracias por el aporte

  • 32 cantinfla escribio:

    Muy buENA LA solucion 1 gracias por todo saludos

  • 33 Micoman escribio:

    Excelente aporte. Lo use en Windows XP  profesional versin 2002 serv pack 2. La única diferencia es que la clave esta en HKEY_CURRENT_USER\Software\Microsoft\Windows\Currentversion\Policies\System

    Gracias a todos

  • 34 FeeDe escribio:

    uh me re ayudaron! graciasssssssssssss

  • 35 Juan Manuel escribio:

    Hola Buen dia, mira yo tengo el problema de que no ejecuta el regedit y no puedo ver la opcion de carpetas, para ver archivos ocultos, ya ejecute el spywarefighter 3.2.101, lo baje de internet, ya que los antivirus que tengo no me permite mi laptop ejecutarlos; y este me puso en cuarente a varios archivos que tenian el Patched.Sality.AT y Trojan.Orsam.ASN, y me dice que ya estos archivos no son una amenza. Se supone que soy administrador por que es laptop, pero la verdad es que no se donde checarlo. Tambien ya puse en cero el RegAlyzer, pero aun no se puede ejecutar el Regedit. Necesito saber que mas puedo hacer o si hay algun problema en la forma en que lo desarrolle tus opciones de solucion. Gracias y espero pronto tu respuesta

  • 36 Te Ayudo escribio:

    Posiblemente sigas con el virus en el equipo………..

    Prueba con el malwarebytes y si no te deja renombra el archivo ejecutable.

  • 37 rolando escribio:

    gracias , muy buena informacion , Jehova los cuide

  • 38 Alejandro escribio:

    Muy buen post, en realidad me sirvio tenia el problema de que se me habia deshabilitado el admin.. de tarea y el editor de registro :D y este lo arregle muy facil, el otro tmb facil ” lo encontre en otro foro”

  • 39 OpenSoft escribio:

    Muchas gracias, me funcionó la solución.

    Mario R. Figueroa G.

  • 40 francesco escribio:

    exelente … spybost sta grooso!!
    felicidades

  • 41 Diegoo escribio:

    muy bueno amigos esto me ayudo de verdad .. muchas gracias!

  • 42 Nemo escribio:

    Gracias por el aporte me ha servido de maraviila saludos y exitos

  • 43 ariel escribio:

    desime paso a paso porfa donde carpeta que hay que instalar etc.. si porfa necesito que me ayudes

  • 44 Pablo escribio:

    Gracias che me re contra sirvio,,, Yo tengo el vista starter y tuve que descargar el programita pero buscar la ruta HKEY_CURRENT_USER\Software\Microsoft\Windows\Policies\System luego todo ok!! grande pa!!

  • 45 Nery escribio:

    Oye en la opción uno donde está la configuración de usuario.

  • 46 Nery escribio:

    la opcion 2 funciona para windows xp

  • 47 Felipe M. escribio:

    Genial amigooo,, exelente me ayudaste con mi problema..!la opcion uno me funciono de maravilla! Gracias por tu Ayuda!

  • 48 KevinGston escribio:

    simplemtente sos un k-po grasias men vosotros no os comprendeis cuan agradecido estaros grax ;)


Enlaces a esta entrada (Trackbacks/Pingbacks)

  1. Te Ayudo- Ejecutar deshabilitado por restricciones del equipo.
  2. Te Ayudo- Opciones de carpetas deshabilitado, oculto o no se muestran
  3. Te Ayudo- Claves del registro que restringen el acceso a funciones de Windows.

Agregar Comentario