【Windows7】通过设置安全Guest账户

Guest账户，即所谓的宾客用户。经由过程宾客帐户，用户可以姑且拜候您的计较机。如何做到既要包管Guest账户被启用，又要消弭平安隐患。具体可以经由过程以下步调操作来实现。

工具/原料

Windows7操作系统、注册表。

方式/步骤

1
启用Guest账户默认环境下Windows 7会禁用Guest账户，经由过程点击“计较机办理(Computer Management)” -> “当地用户与组(Local Users And Groups)” –> 选择“用户(Users)”文件夹 –> 双击“宾客账户(Guest)”-> 断根“账户已禁用(Account Is Disabled)”复选框 –> 点击确定按钮即可。如下图所示：
2
为Guest账户设置平安密码Windows 7的Guest账户密码为空，建议为该账户设置密码。经由过程选择“当地用户与组(Local Users And Groups)” –> 右键单击“宾客账户(Guest)”-> 选择“设置密码(Set Password)” -> 弹出警告，点击“继续(Proceed)” –> 两次输入新密码，持续两次点击确认即可。如下图所示：
3
禁止Guest账户用于收集Guest账户平安性原则之一是不克不及被其它计较机拜候，收集上的其它计较机用户可利用Guest身份登录该计较机。禁止Guest账户用于收集的方式有两种。经由过程：选择“办理东西(Administrative Tools)”菜单 –> 启动“当地平安策略(Local Security Policy)”东西，或者打开CMD号令行提醒符，敲入“secpol.msc” ->睁开“当地策略(Local Policies)” -> 双击“用户权限分派(User Rights Assignment)” ->确保 Guest账户的策略为“拒绝从收集拜候这台计较机(Deny Access To This Computer From The Network)”。如下图所示：
4
禁止Guest账户封闭计较机Guest账户有获取不法授权的风险。务必打消Guest账户“封闭该系统(Shut Down The System)”的用户权力。经由过程：选择“当地平安策略(Local Security Policy)” –>睁开“当地策略(Local Policies)” ->双击“用户权限分派(User Rights Assignment)”-> 确保Guest账户的策略没有“封闭该系统(Shut Down The System)”。如下图所示：
5
禁止Guest账户查看事务日记Guest账户另一平安性原则是不许可查看事务日记。经由过程：打开CMD号令行提醒符，输入“regedit”，启动 “注册表编纂器(Registry Editor)” ，睁开HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\Eventlog键。这里我们本家儿要存眷此中三个子健：Application, Security, System。确保这些子健均含一个REG_DWORD值。REG_DWORD的名称为RestrictGuestAccess，对应的数据值为1。如下图所示：
6
设置一个Guest账户，要求只能拜候F盘，其余C、D、E三个磁盘均不克不及拜候。具体操作为：右键点击“磁盘(Disk)” –> 点击“属性(Property)” –> 然后在“平安选项卡(Security Tab)”中，点击“编纂(Edit)”按钮。-> 在弹出窗口中点击“添加(Add)”按钮。–> 输入Guest后点击“查抄名称” -> 点击“确定(Ok)”添加Guest账户。然后给Guest账户完全节制“拒绝”的权限。在权限生效的时辰会呈现如下错误提醒，请忽略这些提醒。如下图所示：
7
如许Guest账户就无法拜候这些磁盘了。需要指出的是，因为宾客帐户许可用户登录到收集、浏览 Internet 以及封闭计较机，是以应该在不利用时将其禁用。