ho sempre usato un .reg scaricato da chissà dove...
ultimamente però non si riusciva a ripristinare correttamente il tutto per via dei permessi completamente pasticciati...
con questo ho risolto di recente un problema simile
.reg per il ripristino
http://blog.didierstevens.com/2007/02/1 ... -reg-file/
.reg per il blocco della cancellazione
http://blog.didierstevens.com/2010/01/0 ... eboot-key/