win7下如何开启安全的Guest账户.doc

win7下如何开启安全的Guest账户 导语：如何做到既要保证Guest账户被启用又要消除安全隐患呢?本文的目的就是一步一步教您如何创建一个安全的Guest账户 第一步启用Guest账户 默认情况下Windows7会禁用Guest账户我们需要手工启用具体过程为：点击“计算机管理(ComputerManagement)”“本地用户与组(LocalUsersAndGroups)”选择“用户(Users)”文件夹双击“来宾账户(Guest)”清除“账户已禁用(AccountIsDisabled)”复选框点击“确定(OK)” 第二步为Guest账户设置安全密码 默认情况下Windows7的Guest账户密码为空处于安全性的考虑建议您为该账户设置密码具体过程为：选择“本地用户与组(LocalUsersAndGroups)”右键单击“来宾账户(Guest)”选择“设置密码(SetPassword)”弹出警告点击“继续(Proceed)”两次输入新密码连续两次点击“确认(OK)” 第三步禁止Guest账户用于网络 Guest账户安全性原则之一是不能被其它计算机访问否则网络上的其它计算机用户可使用Guest身份登录该计算机禁止Guest账户用于网络的方法有两种具体过程为：选择“管理工具(AdministrativeTools)”菜单启动“本地安全策略(LocalSecurityPolicy)”工具或者打开CMD命令行提示符敲入“secpol.msc”展开“本地策略(LocalPolicies)”双击“用户权限分配(UserRightsAssignment)”确保Guest账户的策略为“拒绝从网络访问这台计算机(DenyAccessToThisComputerFromTheNetwork)” 第四步禁止Guest账户关闭计算机 一旦计算机关闭或是重启Guest账户有获取非法授权的风险为杜绝这种情况务必取消Guest账户“关闭该系统(ShutDownTheSystem)”的用户权利具体过程为：选择“本地安全策略(LocalSecurityPolicy)”展开“本地策略(LocalPolicies)”双击“用户权限分配(UserRightsAssignment)”确保Guest账户的策略没有“关闭该系统(ShutDownTheSystem)” 第五步禁止Guest账户查看事件日志 Guest账户另一安全性原则是不允许查看事件日志具体过程为：打开CMD命令行提示符敲入“regedit”启动“注册表编辑器(RegistryEditor)”展开HKEYLOCALMACHINESYSTEMCurrentControlSetservicesEventlog键这里我们主要关注其中三个子健：Application,Security,System确保这些子健均含一个REGDWORD值REGDWORD的名称为RestrictGuestAccess对应的数据值为1 案例分析 小王想设置一个Guest账户要求只能访问F盘其余C、D、E三个磁盘均不能访问该设置? 小王实际上是禁止Guest账户访问磁盘具体操作为：右键点击“磁盘(Disk)”点击“属性(Property)”然后在“安全选项卡(SecurityTab)”中点击“编辑(Edit)”按钮在弹出窗口中点击“添加(Add)”按钮输入Guest后点击“检查名称”点击“确定(Ok)”添加Guest账户然后给Guest账户完全控制“拒绝”的权限 在权限生效的时候会出现如下错误提示请忽略这