【Windows7】通過設置安全Guest賬戶

Guest賬戶，即所謂的賓客用戶。經由過程賓客帳戶，用戶可以姑且拜候您的計較機。若何做到既要包管Guest賬戶被啟用，又要消弭平安隱患。具體可以經由過程以下步調操作來實現。

東西/原料

Windows7操作系統、注冊表。

方式/步調

1
啟用Guest賬戶默認環境下Windows 7會禁用Guest賬戶，經由過程點擊“計較機辦理(Computer Management)” -> “當地用戶與組(Local Users And Groups)” –> 選擇“用戶(Users)”文件夾 –> 雙擊“賓客賬戶(Guest)”-> 斷根“賬戶已禁用(Account Is Disabled)”復選框 –> 點擊確定按鈕即可。如下圖所示：
2
為Guest賬戶設置平安暗碼Windows 7的Guest賬戶暗碼為空，建議為該賬戶設置暗碼。經由過程選擇“當地用戶與組(Local Users And Groups)” –> 右鍵單擊“賓客賬戶(Guest)”-> 選擇“設置暗碼(Set Password)” -> 彈出警告，點擊“繼續(Proceed)” –> 兩次輸入新暗碼，持續兩次點擊確認即可。如下圖所示：
3
禁止Guest賬戶用于收集Guest賬戶平安性原則之一是不克不及被其它計較機拜候，收集上的其它計較機用戶可利用Guest身份登錄該計較機。禁止Guest賬戶用于收集的方式有兩種。經由過程：選擇“辦理東西(Administrative Tools)”菜單 –> 啟動“當地平安策略(Local Security Policy)”東西，或者打開CMD號令行提醒符，敲入“secpol.msc” ->睜開“當地策略(Local Policies)” -> 雙擊“用戶權限分派(User Rights Assignment)” ->確保 Guest賬戶的策略為“拒絕從收集拜候這臺計較機(Deny Access To This Computer From The Network)”。如下圖所示：
4
禁止Guest賬戶封閉計較機Guest賬戶有獲取不法授權的風險。務必打消Guest賬戶“封閉該系統(Shut Down The System)”的用戶權力。經由過程：選擇“當地平安策略(Local Security Policy)” –>睜開“當地策略(Local Policies)” ->雙擊“用戶權限分派(User Rights Assignment)”-> 確保Guest賬戶的策略沒有“封閉該系統(Shut Down The System)”。如下圖所示：
5
禁止Guest賬戶查看事務日記Guest賬戶另一平安性原則是不許可查看事務日記。經由過程：打開CMD號令行提醒符，輸入“regedit”，啟動 “注冊表編纂器(Registry Editor)” ，睜開HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\Eventlog鍵。這里我們本家兒要存眷此中三個子健：Application, Security, System。確保這些子健均含一個REG_DWORD值。REG_DWORD的名稱為RestrictGuestAccess，對應的數據值為1。如下圖所示：
6
設置一個Guest賬戶，要求只能拜候F盤，其余C、D、E三個磁盤均不克不及拜候。具體操作為：右鍵點擊“磁盤(Disk)” –> 點擊“屬性(Property)” –> 然后在“平安選項卡(Security Tab)”中，點擊“編纂(Edit)”按鈕。-> 在彈出窗口中點擊“添加(Add)”按鈕。–> 輸入Guest后點擊“查抄名稱” -> 點擊“確定(Ok)”添加Guest賬戶。然后給Guest賬戶完全節制“拒絕”的權限。在權限生效的時辰會呈現如下錯誤提醒，請忽略這些提醒。如下圖所示：
7
如許Guest賬戶就無法拜候這些磁盤了。需要指出的是，因為賓客帳戶許可用戶登錄到收集、瀏覽 Internet 以及封閉計較機，是以應該在不利用時將其禁用。