Der Zugriff auf die Registry kann bei Windows NT und Windows 2000 eingeschränkt werden. Hier hat sich im Laufe der Zeit einiges geändert. Bei Windows NT 3.51 konnte noch jeder Benutzer eine Verbindung zur Registry über eine Remote-Verbindung herstellen. Bei Windows NT 4.0 hat diese Berechtigung standardmäßig nur die Gruppe der Administratoren. Bei Windows 2000 wiederum ist die Berechtigung als Standard den Administratoren und Sicherungs-Operatoren zugeordnet. Durch die Konfiguration von Registry-Parametern läßt sich steuern, welche Benutzer über das Netzwerk auf die Registry zugreifen dürfen. Die Anpassung der Standardeinstellungen bei Windows NT 4.0 und Windows 2000 ist dann erforderlich, wenn Dienste einen Zugriff auf die Registry benötigen und - was Sinn macht - nicht unter dem Administrator-Konto ausgeführt werden oder wenn bestimmten Administratoren oder Operatoren ein entfernter Zugriff auf die Registry gewährt werden soll. Im Artikel Ql53183 der Microsoft Knowledge Base ist ausführlich erläutert, welche Parameter in welcher Weise zu konfigurieren sind. Wichtig hierbei ist, das die eigentliche Gewährung des Zugriffs nicht über die Zuordnung von Listen mit Benutzern zu diesem Registry Parameter erfolgt, sondern über die Vergabe von Zugriffsberechtigungen auf einen speziellen Eintrag der Registry. Zusätzlich ist es möglich, für explizit definierte Pfade in der Registry festzulegen, das beim Zugriff darauf die definierten Beschränkungen umgangen werden. Das ist immer dann sinnvoll, wenn beispielsweise einzelne Anwendungen oder Dienste einen speziellen Zugriff benötigen. Hier kann dann immer noch eine gezielte Einschränkung von Zugriffsberechtigungen auf die betroffenen Schlüssel erfolgen.