BC Scout
Гыхм... Или я ошибаюсь, или эта ветка (HKU\.Default) используется только при создании нового профиля пользователя и ее (ветки) изменение вроде не должно повлиять на пользователя с уже созданным профилем... Она конечно содержит и копию ветки текущего пользователя (например, HKU\S-1-5-21-329068152-1580436667-1060284298-500), но только _текущего_, а не всех. Попроавьте меня, если ошибаюсь...
Slavak
Создай reg-файл со всеми запретами и вставь его в автозагрузку для нужного пользователя. В этом файл используй HKCU - как раз будут создаваться настройки для _текущего_ пользователя.
З.Ы. А почему бы не воспользоваться политиками безопасности?