有时候，我们可能需要创建一个Guest账户，即所谓的来宾用户，它可以访问计算机，但权限会受到限制。关于什么是Guest账户，微软Windows 7给出的官方解释是，通过来宾帐户，用户可以临时访问您的计算机。使用来宾帐户的人无法安装软件或硬件，更改设置或者创建密码。

　　不幸的是，Guest账户也为黑客入侵打开了方便之门。有网友戏称，"我开启了Guest账户，360安全卫士给我87分，关了就100分了"。

　　因此，如何做到既要保证Guest账户被启用，又要消除安全隐患呢?本文的目的就是一步一步教您如何创建一个安全的Guest账户。

　　第一步 启用Guest账户

　　默认情况下，Windows 7会禁用Guest账户，我们需要手工启用。具体过程为：点击"计算机管理(Computer Management)" -> "本地用户与组(Local Users And Groups)" –> 选择"用户(Users)"文件夹 –> 双击"来宾账户(Guest)"-> 清除"账户已禁用(Account Is Disabled)"复选框 –> 点击"确定(OK)"。 

　　第二步 为Guest账户【zhàng hù】🍓设置安全密码【quán mì mǎ】🖋

　　默认情况下，Windows 7的Guest账户【zhàng hù】🍓密码【mǎ】🖋为空。处于安全性的⛏考虑【kǎo lǜ】，建议您🐠为该账户【zhàng hù】🍓设置密【shè zhì mì】码【mǎ】🖋。具体过【jù tǐ guò】程为【chéng wéi】📙：选择【xuǎn zé】"本地用户【hù】与组👘(Local Users And Groups)" –> 右键单【yòu jiàn dān】击"来宾账🏰户【hù】🍓(Guest)"-> 选择【xuǎn zé】"设置密【shè zhì mì】码【mǎ】🖋(Set Password)" -> 弹出警告🤷，点击【diǎn jī】"继续【jì xù】(Proceed)" –> 两次输【liǎng cì shū】🍭入新密码【mǎ】🖋，连续两💈次点击【diǎn jī】🌙"确认💆(OK)"。 

　　第三步 禁止Guest账户用【zhàng hù yòng】于网络🛏

　　Guest账户安【zhàng hù ān】全性原则之一是不能被其它计算机访问。否则🥣，网络上【wǎng luò shàng】的其它计算机用户可👼使用【shǐ yòng】Guest身份登【shēn fèn dēng】录该计🌡算机。禁止Guest账户用【zhàng hù yòng】于网络🛏的方法有两种。具【jù】体过程为🤾：选择【xuǎn zé】💉"管理工😹具【jù】(Administrative Tools)"菜单【cài dān】🏓 –> 启动【qǐ dòng】"本地安【běn dì ān】全策略【quán cè luè】🐃(Local Security Policy)"工具【jù】，或者打【huò zhě dǎ】开【kāi】CMD命令行🍠提示符，敲入"secpol.msc" ->展开【kāi】"本地策🌉略【luè】🐃(Local Policies)" -> 双击【shuāng jī】😥"用户权限分配💿(User Rights Assignment)" ->确保 Guest账户的【zhàng hù de】策略【luè】🐃为"拒绝从😝网络访🍖问这台🛢计算机(Deny Access To This Computer From The Network)"。 

　　第四步 禁止🌨Guest账户关【zhàng hù guān】闭计算【bì jì suàn】机🧞

　　一旦计算机关⛵闭或是🗯重启🔰，Guest账户有获取非法授权【fǎ shòu quán】的风险【de fēng xiǎn】🐙。为杜绝这种情【zhè zhǒng qíng】况【kuàng】🚰，务必取消Guest账户"关闭该【guān bì gāi】系统🦈(Shut Down The System)"的用户🕙权利【quán lì】。具体过程为：选择"本地安【běn dì ān】全策略【luè】〽(Local Security Policy)" –>展开"本地策略【luè】(Local Policies)" ->双击"用户权🍎限分配(User Rights Assignment)"-> 确保【què bǎo】Guest账户的【zhàng hù de】㊗策略【luè】没有"关闭该【guān bì gāi】系统🦈(Shut Down The System)"。 

　　第五步 禁止Guest账户查👆看事件📱日志【rì zhì】

　　Guest账户另一安全【yī ān quán】性原则⏲是不允🍘许查看【xǔ chá kàn】事件📱日志【rì zhì】。具体过【jù tǐ guò】程为🙉：打开【dǎ kāi】CMD命令行提示符【tí shì fú】，敲入🎃"regedit"，启动😶 "注册表✉编辑器(Registry Editor)" ，展开【zhǎn kāi】HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\Eventlog键🎟。这里我们主要🦅关注其中三个子健【zǐ jiàn】：Application, Security, System。确保这些子健【zǐ jiàn】均含一【jun1 hán yī】🌖个REG_DWORD值【zhí】。REG_DWORD的名称【de míng chēng】为RestrictGuestAccess，对应的数据值【shù jù zhí】🙎为1。 

　　案例分析【xī】

　　小王想设置一【shè zhì yī】个【gè】Guest账户🕢，要求只能访问F盘【pán】🥅，其余C、D、E三个磁【sān gè cí】盘【pán】均不📯能访问，该怎么【gāi zěn me】设置?

　　小王实际上是📡禁止【jìn zhǐ】Guest账户访🔜问磁盘【pán】🐵，具体操作为：右键点🏛击🧕"磁盘【pán】🥅(Disk)" –> 点击【diǎn jī】🚚"属性【shǔ xìng】(Property)" –> 然后在【rán hòu zài】"安全选【ān quán xuǎn】项卡【xiàng kǎ】(Security Tab)"中【zhōng】，点击【diǎn jī】🚚"编辑⏭(Edit)"按钮🦊。-> 在弹出【zài dàn chū】窗口中【zhōng】点击【diǎn jī】🚚"添加(Add)"按钮🦊。–> 输入Guest后点击【diǎn jī】🍮"检查名称🔅" -> 点击【diǎn jī】🚚"确定【què dìng】(Ok)"添加Guest账户🕢。然后给Guest账户🕢完全控制【zhì】"拒绝👹"的权限【de quán xiàn】。

　　在权限📳生效的时候会出现如🥁下错误提示【tí shì】🐖，请忽略【qǐng hū luè】这些提示【tí shì】🐖。 

　　这样Guest账户就【zhàng hù jiù】无法访【wú fǎ fǎng】⤴问这些磁盘了😃。

　　需要指出的是，由于来宾帐户【bīn zhàng hù】😘允许用户登录🛡到网络【dào wǎng luò】、浏览【liú lǎn】 Internet 以及关🤙闭计算【bì jì suàn】🔨机，因此应该在不🔏使用时将其禁【jiāng qí jìn】用。