想通过锁注册表某键达到禁止病毒启动的目的，遇到的问题

一些厉害的病毒是通过在HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon 主键下，修改Userinit值、Shell值、VmApplet值等值来在开机启动自身病毒程序的。　
那么我想把Winlogon键加上只读权限，是否就可以禁止病毒修改和创建病毒启动键值了呢，按理是可行的。可是在为此键加上只读权限后，系统重启之后就会蓝屏，不知道是权限设置的问题，还是系统开关机时要往Winlogon项中写入什么内容？要怎么样才能知道写了什么内容在Winlogon键中呢？大家对这种权限设置法有什么看法。