Да ты прав, но обычно админы не тока грамотные но ОЧЕНЬ ленивые люди в конце концов ничего не мешает взять сторонний редактор реестра и вклбчить обработку js.
Не думаю что WinLock контролирует эти параметры. Тем болие полностью защитить реестр от изменений не возможно, в противном случае он теряет свой смысл, хотябы у системы должен быть к нему доступ.