Comme l'indique le guide à propos du modules mod_registrer, pour interdire la création, la suppression ou le changement de mot de passe, il suffit de ne pas activer ce module :

{modules,
 [
  ...
  %% {mod_register, [{access, register}]},
  ...
 ]}.