有時候，我們可能需要創(chuàng)建一個Guest賬戶，即所謂的來賓用戶，它可以訪問計算機，但權(quán)限會受到限制。關(guān)于什么是Guest賬戶，微軟Windows 10給出的官方解釋是，通過來賓帳戶，用戶可以臨時訪問您的計算機。使用來賓帳戶的人無法安裝軟件或硬件，更改設(shè)置或者創(chuàng)建密碼。

　　不幸的是，Guest賬戶也為黑客入侵打開了方便之門。有網(wǎng)友戲稱，“我開啟了Guest賬戶，360安全衛(wèi)士給我87分，關(guān)了就100分了”。

　　因此，如何做到既要保證Guest賬戶被啟用，又要消除安全隱患呢?本文的目的就是一步一步教您如何創(chuàng)建一個安全的Guest賬戶。

　　第一步 啟用Guest賬戶

　　默認情況下，Windows 10會禁用Guest賬戶，我們需要手工啟用。具體過程為：點擊“計算機管理(Computer Management)” -> “本地用戶與組(Local Users And Groups)” –> 選擇“用戶(Users)”文件夾 –> 雙擊“來賓賬戶(Guest)”-> 清除“賬戶已禁用(Account Is Disabled)”復(fù)選框 –> 點擊“確定(OK)”。

　　默認情況下，Windows 10的Guest賬戶密碼為空。處于安全性的考慮，建議您為該賬戶設(shè)置密碼。具體過程為：選擇“本地用戶與組(Local Users And Groups)” –> 右鍵單擊“來賓賬戶(Guest)”-> 選擇“設(shè)置密碼(Set Password)” -> 彈出警告，點擊“繼續(xù)(Proceed)” –> 兩次輸入新密碼，連續(xù)兩次點擊“確認(OK)”。

　　Guest賬戶安全性原則之一是不能被其它計算機訪問。否則，網(wǎng)絡(luò)上的其它計算機用戶可使用Guest身份登錄該計算機。禁止Guest賬戶用于網(wǎng)絡(luò)的方法有兩種。具體過程為：選擇“管理工具(Administrative Tools)”菜單 –> 啟動“本地安全策略(Local Security Policy)”工具，或者打開CMD命令行提示符，敲入“secpol.msc” ->展開“本地策略(Local Policies)” -> 雙擊“用戶權(quán)限分配(User Rights Assignment)” ->確保 Guest賬戶的策略為“拒絕從網(wǎng)絡(luò)訪問這臺計算機(Deny Access To This Computer From The Network)”。

　　一旦計算機關(guān)閉或是重啟，Guest賬戶有獲取非法授權(quán)的風險。為杜絕這種情況，務(wù)必取消Guest賬戶“關(guān)閉該系統(tǒng)(Shut Down The System)”的用戶權(quán)利。具體過程為：選擇“本地安全策略(Local Security Policy)” –>展開“本地策略(Local Policies)” ->雙擊“用戶權(quán)限分配(User Rights Assignment)”-> 確保Guest賬戶的策略沒有“關(guān)閉該系統(tǒng)(Shut Down The System)”。

　　Guest賬戶另一安全性原則是不允許查看事件日志。具體過程為：打開CMD命令行提示符，敲入“regedit”，啟動 “注冊表編輯器(Registry Editor)” ，展開HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\Eventlog鍵。這里我們主要關(guān)注其中三個子�。篈pplication, Security, System。確保這些子健均含一個REG_DWORD值。REG_DWORD的名稱為RestrictGuestAccess，對應(yīng)的數(shù)據(jù)值為1。

　　小王想設(shè)置一個Guest賬戶，要求只能訪問F盤，其余C、D、E三個磁盤均不能訪問，該怎么設(shè)置?