设置guest组权限(guest访问权限设置)

有时，我们可能需要创建一个来宾帐户，即所谓的来宾用户，该帐户可以访问计算机，但权限会受到限制。什么是来宾帐户？微软Windows 7官方给出的解释是，通过一个访客账号，用户可以临时访问你的电脑。使用来宾帐户的人不能安装软件或硬件、更改设置或创建密码。不幸的是，来宾帐户也为黑客打开了大门。有网友开玩笑说‘我开了嘉宾账号，360安全卫士给我87分，关了100分’。所以，如何保证客人账号启用，消除安全隐患？这篇文章的目的是教你如何一步一步地创建一个安全的来宾帐户。步骤1启用来宾帐户默认情况下，Windows 7将禁用来宾帐户。我们需要手动启用它。具体流程是：点击‘计算机管理’—‘本地用户和组’—ndash；选择“用户”文件夹ndash双击' Guest)'-Account '-清除' Account Is Disabled '复选框ndash单击“确定”。

步骤2设置来宾帐户的安全密码。默认情况下，Windows 7的来宾帐户密码为空。出于安全原因，建议您为此帐户设置一个密码。具体流程是：选择‘本地用户和组’ndash；右键点击'客人)'-账户'-选择'设置密码'-会弹出一个警告，点击'继续')ndash输入两次新密码，并连续两次单击“确定”。

步骤3禁止在网络中使用来宾帐户。来宾帐户的安全原则之一是它不能被其他计算机访问。否则，网络上的其他计算机用户可以作为来宾登录到该计算机。有两种方法可以禁止在网络中使用来宾帐户。具体流程是：选择“管理工具”菜单ndash启动“本地安全策略”工具，或打开CMD命令行提示符，键入“sec pol . MSC”-展开“本地策略)”-双击“用户权限分配)”-确保来宾帐户的策略是“拒绝从网络访问此计算机”。

步骤4禁止来宾帐户关闭计算机。一旦计算机关闭或重新启动，来宾帐户就有获得非法授权的风险。要结束这种情况，请务必取消来宾帐户的“关闭系统”用户权限。具体流程是：选择‘本地安全策略’ndash；展开“本地策略”-双击“用户权限分配”-确保来宾帐户的策略不会“关闭系统”。

步骤5禁止来宾帐户查看事件日志。Guest帐户的另一个安全原则是不允许查看事件日志。具体过程如下：打开CMD命令提示符，键入' regedit '，启动'注册表编辑器'，展开HKEY _本地_机器\系统\当前控制集\服务\事件日志项。这里我们主要关注三个子键：应用、安全、系统。确保这些子项都包含REG_DWORD值。REG_DWORD的名字是RestrictGuestAccess，对应的数据值是1。

案例分析小王想建立一个Guest账户，要求只能访问F盘，其他三个盘C、D、E都不能。怎么设置？小王竟然禁止客人账号访问磁盘。具体操作是：右键‘磁盘’)(ndash；单击“属性”ndash然后，在“安全选项卡”中，单击“编辑”按钮。-单击弹出窗口中的“添加”按钮。ndash输入客人后，点击‘检查姓名’——点击‘确定’添加客人账户。然后授予来宾帐户“拒绝”权限的完全控制权。当权限生效时，会出现以下错误提示。请忽略这些提示。

，以便来宾帐户无法访问这些磁盘。需要指出的是，guest帐户在不使用时应该禁用，因为它允许用户登录网络、浏览互联网和关闭计算机。