Хочу воспользоваться утилитой setacl.exe для запрета изменения веток реестра типа:
hklm\Software\Microsoft\Windows\CurrentVersion\Run
hkcu\Software\Microsoft\Windows\CurrentVersion\Run
и т.п.
То есть оставить только одни ACL - "разрешить чтение для всех"
Сейчас делаю это ручками через regedit.exe - но хочу свести к батнику.
В интернете нашел командную строку для очистки существующих прав на ветку:

-и действительно, все разрешения стирает, НО! при попытке установить новые разрешения:


Выдает ошибку:

Код:SetACL finished with error(s):
SetACL error message: Opening a registry key failed
Operating system error message: ???????? ? ???????.


Оно и понятно, доступа то к ветке нет (первая команда все разрешения снесла...)
Но ведь regedit-то может так сделать...
Как можно решить задачу?