Estou tentando impedir que uma chave de registro seja editada por um aplicativo - especificamente, desejo bloquear o Windows VisualEffects, já que o aplicativo desativa as janelas para minimizar / maximizar as animações.
Eu estava pensando em manter o dono da chave como eu, mas para tornar os administradores e usuários somente leitura / negar controle total
Há algum negativo em fazer isso? Eu teria que alterar as permissões de outros grupos?
Sim, você precisa alterar a permissão para evitar que seja editada.
Remova o grupo ou usuário que você não deseja que eles acessem os efeitos visuais.
Como alternativa, você pode considerar enviar o GPO para implantar esse valor do Registro para impedir que o usuário o altere.