win7 来宾账户

有时候，我们可能需要创建一个账户，即所谓的来宾用户，它可以访问计算机，但权限会受到限制。关于什么是账户，微软给出的官方解释是，通过来宾帐户，用户可以临时访问您的计算机。使用来宾帐户的人无法安装软件或硬件，更改设置或者创建密码。

不幸的是，账户也为黑客入侵打开了方便之门。有网友戏称，我开启了账户，360安全卫士给我87分，关了就100分了。

因此，如何做到既要保证账户被启用，又要消除安全隐患呢?本文的目的就是一步一步教您如何创建一个安全的账户。

　　第一步启用账户

默认情况下，会禁用Guest账户，我们需要手工启用。具体过程为：点击计算机管理(ComputerManagement)-本地用户与组(LocalUsersAndGroups)选择用户(Users)文件夹双击来宾账户(Guest)-清除账户已禁用(AccountIsDisabled)复选框点击确定(OK)。

第二步为Guest账户设置安全密码

默认情况下，Windows7的Guest账户密码为空。处于安全性的考虑，建议您为该账户设置密码。具体过程为：选择本地用户与组(LocalUsersAndGroups)右键单击来宾账户(Guest)-选择设置密码(SetPassword)-弹出警告，点击继续(Proceed)两次输入新密码，连续两次点击确认(OK)。

　　第三步禁止Guest账户用于网络

Guest账户安全性原则之一是不能被其它计算机访问。否则，网络上的其它计算机用户可使用Guest身份登录该计算机。禁止Guest账户用于网络的方法有两种。具体过程为：选择管理工具(AdministrativeTools)菜单启动本地安全策略(LocalSecurityPolicy)工具，或者打开CMD命令行提示符，敲入secpol.msc-展开本地策略(LocalPolicies)-双击用户权限分配(UserRightsAssignment)-确保Guest账户的策略为拒绝从网络访问这台计算机(DenyAccessToThisComputerFromTheNetwork)。

第四步禁止Guest账户关闭计算机

一旦计算机关闭或是重启，Guest账户有获取非法授权的风险。为杜绝这种情况，务必取消Guest账户关闭该系统(ShutDownTheSystem)的用户权利。具体过程为：选择本地安全策略(LocalSecurityPolicy)展开本地策略(LocalPolicies)-双击用户权限分配(UserRightsAssignment)-确保Guest账户的策略没有关闭该系统(ShutDownTheSystem)。

　　第五步禁止Guest账户查看事件日志

Guest账户另一安全性原则是不允许查看事件日志。具体过程为：打开CMD命令行提示符，敲入regedit，启动注册表编辑器(RegistryEditor)，展开HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\Eventlog键。这里我们主要关注其中三个子健：Application,Security,System。确保这些子健均含一个REG_DWORD值。REG_DWORD的名称为RestrictGuestAccess，对应的数据值为1。

案例分析

小王想设置一个Guest账户，要求只能访问F盘，其余C、D、E三个磁盘均不能访问，该怎么设置?

小王实际上是禁止Guest账户访问磁盘，具体操作为：右键点击磁盘(Dwin7 来宾账户isk)点击属性(Property)然后在安全选项卡(SecurityTab)中，点击编辑(Edit)按钮。-在弹出窗口中点击添加(Add)按钮。输入Guest后点击检查名称-点击确定(Ok)添加Guest账户。然后给Guest账户完全控制拒绝的权限。

　　在权限生效的时候会出现如下错误提示，请忽略这些提示。

这样Guest账户就无法访问这些磁盘了。

需要指出的是，由于来宾帐户允许用户登录到网络、浏览Internet以及关闭计算机，因此应该在不使用时将其禁用。