Jetzt verstehe ich was du meinst
Also es gibt ein Schlusselpaar wo immer aktiv ist - ohne Restart der Reg - mach ein Beispiel bei Remotdesktop
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Te rminal Server
fDenyTSConnections auf 1 setze
ist der Remotdesktop erst nach dem nächsten neustart bzw. Explorer restart möglich
Aber setze ich den Schlüssel fDenyTSConnections in diesem Pfad sind die Änderungen sofort wirksam und das gilt mit jedem Schlüssel im Controlset
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Contro l\Terminal Server
Hilft Dir das weiter ???