电脑互动吧

 找回密码
 注册
查看: 4807|回复: 0

win7如何创建安全的Guest账户即所谓的来宾用户

[复制链接]
发表于 2014-7-12 10:02:55 | 显示全部楼层 |阅读模式
  在某些特殊情况下我们需要创建一个Guest账户,即所谓的来宾用户;通过来宾帐户,用户可以临时访问您的计算机。使用来宾帐户的人无法安装软件或硬件,更改设置或者创建密码,下面为大家讲解下保证Guest账户被启用同时要消除安全隐患
* n" o5 K; v# W6 \8 @$ M3 o  有时候,我们可能需要创建一个Guest账户,即所谓的来宾用户,它可以访问计算机,但权限会受到限制。关于什么是Guest账户,微软Windows 7给出的官方解释是,通过来宾帐户,用户可以临时访问您的计算机。使用来宾帐户的人无法安装软件或硬件,更改设置或者创建密码。
3 ^4 F" u6 H1 q- j" e3 p" Y  不幸的是,Guest账户也为黑客入侵打开了方便之门。有网友戏称,“我开启了Guest账户,360安全卫士给我87分,关了就100分了”。( |, i- Q& ?/ U4 R
  因此,如何做到既要保证Guest账户被启用,又要消除安全隐患呢?本文的目的就是一步一步教您如何创建一个安全的Guest账户。
# C- Q4 e' B; j9 i/ ?( K  第一步 启用Guest账户
) Y4 Y9 D5 l# b& K' d7 g% V. s  默认情况下,Windows 7会禁用Guest账户,我们需要手工启用。具体过程为:点击“计算机管理(Computer Management)” -》 “本地用户与组(Local Users And Groups)” –》 选择“用户(Users)”文件夹 –》 双击“来宾账户(Guest)”-》 清除“账户已禁用(Account Is Disabled)”复选框 –》 点击“确定(OK)”。- m9 j; U) Z' K& C3 H
  
- u! g6 \- s1 |, w- c& ^  第二步 为Guest账户设置安全密码
( a2 r' G/ b5 A# }! h8 e  默认情况下,Windows 7的Guest账户密码为空。处于安全性的考虑,建议您为该账户设置密码。具体过程为:选择“本地用户与组(Local Users And Groups)” –》 右键单击“来宾账户(Guest)”-》 选择“设置密码(Set Password)” -》 弹出警告,点击“继续(Proceed)” –》 两次输入新密码,连续两次点击“确认(OK)”。) V: r6 l6 A) C/ T
   : O+ A9 B5 T; D3 G
  第三步 禁止Guest账户用于网络
/ R1 t6 a; v! X% ]! L9 T  Guest账户安全性原则之一是不能被其它计算机访问。否则,网络上的其它计算机用户可使用Guest身份登录该计算机。禁止Guest账户用于网络的方法有两种。具体过程为:选择“管理工具(Administrative Tools)”菜单 –》 启动“本地安全策略(Local Security Policy)”工具,或者打开CMD命令行提示符,敲入“secpol.msc” -》展开“本地策略(Local Policies)” -》 双击“用户权限分配(User Rights Assignment)” -》确保 Guest账户的策略为“拒绝从网络访问这台计算机(Deny Access To This Computer From The Network)”。
- h& n  i9 ~1 e! l. C   : d* y! }  [* S; o9 Q
  第四步 禁止Guest账户关闭计算机( n! T, @5 M. C7 t$ |3 V  ~
  一旦计算机关闭或是重启,Guest账户有获取非法授权的风险。为杜绝这种情况,务必取消Guest账户“关闭该系统(Shut Down The System)”的用户权利。具体过程为:选择“本地安全策略(Local Security Policy)” –》展开“本地策略(Local Policies)” -》双击“用户权限分配(User Rights Assignment)”-》 确保Guest账户的策略没有“关闭该系统(Shut Down The System)”。. r1 [# z! I+ P8 y1 W: j
  
! ~1 X  H& x! Z  第五步 禁止Guest账户查看事件日志/ i7 h2 B" Z  _, f) g3 `+ O
  Guest账户另一安全性原则是不允许win8系统下载查看事件日志。具体过程为:打开CMD命令行提示符,敲入“regedit”,启动 “注册表编辑器(Registry Editor)” ,展开HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\Eventlog键。这里我们主要关注其中三个子健:Application, Security, System。确保这些子健均含一个REG_DWORD值。REG_DWORD的名称为RestrictGuestAccess,对应的数据值为1。
: u( W6 e6 X0 G" R& ?   : P6 G/ y& P% E! E' w, i% x1 l' Z
  案例分析( Z8 K/ T8 ]+ v( \: r1 t# `
  小王想设置一个Guest账户,要求只能访问F盘,其余C、D、E三个磁盘均不能访问,该怎么设置?
8 J: ~: G6 b7 r5 o1 \6 b6 y8 K+ Y  小王实际上是禁止Guest账户访问磁盘,具体操作为:右键点击“磁盘(Disk)” –》 点击“属性(Property)” –》 然后在“安全选项卡(Security Tab)”中,点击“编辑(Edit)”按钮。-》 在弹出窗口中点击“添加(Add)”按钮。–》 输入Guest后点击“检查名称” -》 点击“确定(Ok)”添加Guest账户。然后给Guest账户完全控制“拒绝”的权限。, L7 ~; C5 @( v% V5 @! A7 O
  在权限生效的时候会出现如下错误提示,请忽略这些提示。
* D8 i5 j* h$ s9 {9 s: _8 H6 N; q   . t& v" l; d, c: u) U/ @1 c. @1 v
  这样Guest账户就无法访问这些磁盘了。
  L  x% j* F0 k8 ?* b& X  需要指出的是,由于来宾帐户允许电脑公司系统用户登录到网络、浏览 Internet 以及关闭计算机,因此应该在不使用时将其禁用。& \" U$ I# J( Y+ U2 f8 P- [

1 h8 E9 Y! Y% P# J) D
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 注册

本版积分规则

联系我们|手机版|小黑屋|Archiver|电脑互动吧 ( 浙ICP备13037409号 )

浙公网安备 33032402001025号

GMT+8, 2025-7-12 00:53 , Processed in 0.058063 second(s), 22 queries .

Powered by Discuz! X3.4

© 2001-2023 Discuz! Team.

快速回复 返回顶部 返回列表