Evitar que un usuario cualquiera modifique el registro en Win7

Conviene que los usuarios normalitos no toquen donde no deben... y en Windows, ese sitio por excelencia es el registro.
Podemos configurar el sistema para que sólo el administrador pueda tocar ahí:

1) ve al menú de inicio y ejecuta gpedit.msc
2) en la parte izquierda, ve a User Configuration + Administrative Templates + System
3) ve a la parte derecha, busca la entrada Prevent Access to Registry Editing Tools y hazle doble click para activarla
4) acepta para guardar los cambios

A partir de entonces, los usuarios no-administrador no podrán tocar el registro.