Win7系统中如何创建安全的Guest账户

1、第一步 启用Guest账户　　默认情况下，Windows 7会禁用Guest账户，我们需要手工启用。具体过程为：点击“计算机管理(Computer Management)” -> “本地用户与组(Local Users And Groups)” –> 选择“用户(Users)”文件夹 –> 双击“来宾账户(Guest)”-> 清除“账户已禁用(Account Is Disabled)”复选框 –> 点击“确定(OK)”。

3、第三步 禁止Guest账户用于网络　　Guest账户安全性原则之一是不能被其它计算机访问。豸阏恢闲否则，网络上的其它计算机用户可使用Guest身份登录该计算机。禁止Guest账户用于樘论罪朋网络的方法有两种。具体过程为：选择“管理工具(Administrative Tools)”菜单 –> 启动“本地安全策略(Local Security Policy)”工具，或者打开CMD命令行提示符，敲入“secpol.msc” ->展开“本地策略(Local Policies)” -> 双击“用户权限分配(User Rights Assignment)” ->确保 Guest账户的策略为“拒绝从网络访问这台计算机(Deny Access To This Computer From The Network)”。

5、第五步 禁止Guest账户查看事件日志　　Guest账户另一安全性原则是不允许查看事件日志。具体过程为：打开CMD命令行提示符，敲入“regedit”，启动 “注册表编辑器(Registry Editor)” ，展开HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\Eventlog键。这里我们主要关注其中三个子健：Application, Security, System。确保这些子健均含一个REG_DWORD值。REG_DWORD的名称为RestrictGuestAccess，对应的数据值为1。

7、这样Guest账户就无法访问这些磁盘了。　　需要指出的是，由于来宾帐户允许用户登录到网络、浏览 Internet 以及关闭计算机，因此应该在不使用时将其禁用。