[讨论] 如何设置注册表内某个子键的只读权限？

对这个问题的思考源自于前两天去给别人的电脑杀毒。
情况是这样的：她电脑上中了许多毒，主要是auto.exe最新变种，我根据传统的手动杀毒方式，结合processexplorer还有icesword等工具查到相关进程，然后顺利杀完毒以后，发现隐藏文件依然无法显示。通过注册表将checkedvalue改为1之后，还是无效，最后通过仔细观察才发现，在我将注册表这个键值改为1之后，F5刷新一下注册表，有不知名的进程（或许是线程）将这个值又迅速重新赋值为0了，所以导致隐藏文件始终无法显示（在安全模式下不会发生这样的情况，证明这个不正常的程序在安全模式下是没有被加载的），但是恼火的问题是，无论什么方法都无法找到那个不正常的进程（线程），如果能找到是什么在更改这个值的话，也可以对症下药了。
所以，针对这个情况，我想到了一种方法，看能不能对SHOWALL整个键值设置权限，在安全模式下将这个Checkedvalue改为1之后设置期”只读“权限，让所有程序都无法更改之？
这个想法不知道如何实现？右键之后有”权限“的相关操作，不知具体应该如何操作，达到任何程序都无法更改该键值的目的？