导语:如何做到既要保证Guest账户被启用,又要消除安全隐患呢?本文的目的就是一步一步教您如何创建一个安全则野的.Guest账户。
第一步 启用Guest账户
默认情况下,Windows 7会禁用Guest账户,我们需要手工启用。具体过程为:点击“计算机管理(Computer Management)” ->“本地用户与组(Local Users And Groups)” –>选择“用户(Users)”文件夹 –>双击“来宾账户(Guest)”->清除“账户已禁用(Account Is Disabled)”复选框 –>点击“确定(OK)”。
第二步 为Guest账户设置安全密码
默认情况下,Windows 7的Guest账户密码为空。处于安全性的考虑,建议您为该账户设置密码。具体过程为:选择“本地用户与组(Local Users And Groups)” –>右键单击“来宾账户(Guest)”->选择“设置密码(Set Password)” ->d出警告,点击“继续(Proceed)” –>两次输入新密码,连续两次点击“确认(OK)”。
第三步 禁止Guest账户用于网络
Guest账户安全性原则之一是不能被其它计算机访问。否则,网络上的其它计算机用户可使用Guest身份登录该计算机。禁止Guest账户用于网络的方法有两种。具体过程为:选择“管理工具(Administrative Tools)”菜单 –>启动“本地安全策略(Local Security Policy)”工具,或者打开CMD命令行提示符,敲入“secpol.msc” ->展开“本地策略(Local Policies)” ->双击“用户权限分配(User Rights Assignment)” ->确保 Guest账户的策略为“拒绝从网络访问这台计算机(Deny Access To This Computer From The Network)”。
第四步 禁止Guest账户关闭计算机
一旦计算机关闭或是重启,Guest账户有获取非法授权的风险。为杜绝这种情况,务必取消Guest账户“关闭该系统(Shut Down The System)”的用户权利。具体过程为:选择“本地安全策略(Local Security Policy)” –>展开“本地策略(Local Policies)” ->双击“用户权限分配(User Rights Assignment)”->确保Guest账户的策略没有“关闭该系统(Shut Down The System)”。
第五步 禁止Guest账户查看事件日志
Guest账户另一安全性原则是不允许查看事件日志。具体过程为:打开CMD命令行提示符,敲入“regedit”,启动 “注册表编辑器(Registry Editor)” ,展开HKEY_LOCAL_MACHINESYSTEMCurrentControlSetservicesEventlog键。这里我们主要关注其中三个子健:Application, Security, System。确保这些子健均含一个REG_DWORD值。REG_DWORD的名称为RestrictGuestAccess,对应的数据值为1。
案例分析盯核
小王想设置一个Guest账户,要求只能访问F盘,其余C、D、E三个磁盘均不能访问,该怎么设置?
小王实际上是禁止Guest账户访问磁盘,具孙则喊体 *** 作为:右键点击“磁盘(Disk)” –>点击“属性(Property)” –>然后在“安全选项卡(Security Tab)”中,点击“编辑(Edit)”按钮。->在d出窗口中点击“添加(Add)”按钮。–>输入Guest后点击“检查名称” ->点击“确定(Ok)”添加Guest账户。然后给Guest账户完全控制“拒绝”的权限。
在权限生效的时候会出现如下错误提示,请忽略这些提示。
这样Guest账户就无法访问这些磁盘了。
需要指出的是,由于来宾帐户允许用户登录到网络、浏览 Internet 以及关闭计算机,因此应该在不使用时将其禁用。
win7下如何设置来宾账户权限先确保你的D盘是ntfs格式。选择d盘右击--共享和安全--安全--组或用户名称功如果没有guest则选择添加--高级--立即查找,找到guest点确定--确定,回到安全,选中guest,下面guest的权限中所有允许的对钩全部去掉,确定就可以了。如果d盘不是ntfs格式,上网搜一下转换方法。右击d盘--属性就可以看到是什么格式了。
如何开启来宾帐户?
先在你要安置打印机的主机上,上好打印机驱动~然后在打开-开始-设置-打印机和传真-共享你的打印机.然后右键点击我的电脑选-管理-本地用户和组-用户-右键点击GUEST用户-属性-然后把帐户以停用的对号去掉!来宾帐号就打开了!
工作组一般不用改!你们的系统应该肢察闷是一样的!
然后改一下你们电脑的名字!右键点击我的电脑-属性-计算机名-更改-改一个你们好记的就行!然后点击开始-运行,输入"\\你有打印机的名字"然后d出有打印机的窗口.然后在点开始-设置-双击打印机和传真,然后又d出个窗口,然后在有打印机的那个窗口上,点住那打印机拉到没有打印机的那个窗口里面.出来提示点"是".
然后就OK了!怎么样,很简单吧!!!
怎么启用guest来宾帐户?
我的电脑→左侧有个“控制面板”→单击→用户帐户→gueast→启用→重启电脑→OK!
XP系统怎么启动来宾用户
1、点“开始”——“控制面板”;
2、选“用户帐户”;
3、点击“Guest”;
4、点“启用来宾帐户”;
5、显示来宾帐户处于起用状态。
如何设置来宾帐户?
1.检查guest账户是否开启 WINXP2003默认情况下不开启guest账户,因此些为了其他人能浏览你的计算机,请启用guest账户。同时,为了安全请为guest设置密码或相应的权限。当然,也可以为每一台机器设置一个用户名和密码以便计算机之间的互相访问。
2.检查是否拒绝Guest用户从网络访问本机 当你开启了guest账户却还是根本不能访问时,请检查设置是否为拒绝guest从网络访问计算机,因为XP默认是不允许guest从网络登录的,所以即使开了guest也一样不能访问。在开启了系统Guest用户的情况下解除对Guest账号的限制,点击“开始→历弯运行”,在“运行”对话框没岩中输入“GPEDIT.MSC”,打开组策略编辑器,依次选择“计算机配置→Windows设置→安全设置→本地策略→用户权利指派”,双击“拒绝从网络访问这台计算机”策略,删除里面的“GUEST”账号。这样其他用户就能够用Guest账号通过网络访问使用Windows XP系统的计算机了。
3.改网络访问模式 WINXP2003默认是把从网络登录的所有用户都按来宾账户处理的,因此即使管理员从网络登录也只具有来宾的权限,若遇到不能访问的情况,请尝试更改网络的访问模式。打开组策略编辑器,依次选择“计算机配置→Windows设置→安全设置→本地策略→安全选项”,双击“网络访问:本地账号的共享和安全模式”策略,将默认设置“仅来宾—本地用户以来宾身份验证”,更改为“经典:本地用户以自己的身份验证”。 这样即使不开启guest,你也可以通过输入本地的账户和密码来登录你要访问的计算机,本地的账户和密码为你要访问的计算机内已经的账户和密码。若访问网络时需要账户和密码,可以通过输入你要访问的计算机内已经的账户和密码来登录。 若不对访问模式进行更改,也许你连输入用户名和密码都办不到,\\putername\guest为灰色不可用。即使密码为空,在不开启guest的情况下,你也不可能点确定登录。改成经典模式,最低限度可以达到像2000里没有开启guest账户情况时一样,可以输入用户名和密码来登录你要进入的计算机。也许你还会遇到一种特殊的情况,请看接下来的。
4.一个值得注意的问题 我们可能还会遇到另外一个问题,即当用户的口令为空时,即使你做了上述的所有的更改还是不能进行登录,访问还是会被拒绝。这是因为,在系统“安全选项”中有“账户:使用空白密码的本地账户只允许进行控制台登录”策略默认是启用的,根据 WINXP2003安全策略中拒绝优先的原则,密码为空的用户通过网络访问使用Windows XP的计算机时便会被禁止。我们只要将这个策略停用即可解决问题。在安全选项中,找到“使用空白密码的本地账户只允许进行控制台登录”项,停用就可以,否则即使开了guest并改成经典模式还是不能登录。经过以上的更改基本就可以访问了,你可以尝试选择一种适合你的方法。下面在再补充点其它可能会遇到的问题。
5.网络邻居不能看到计算机 可能经常不能在网络邻居中看到你要访问的计算机,除非你知道计算机的名字或者IP地址,通过搜索或者直接输入\\putername或\\IP。请按下面的 *** 作解决:启动“计算机浏览器”服务。“计算机浏览器服务”在网络上维护一个计算机更新列表,并将此列表提供给指定为浏览器的计算机。如果停止了此服务,则既不更新也不维护该列表。 137/UDP--NetBIOS名称服务器,网络基本输入/输出系统(NetBIOS)名称服务器(......
如何设置来宾帐户权限呢
一般“来宾帐户”是系统默认的最底层权限的用户帐户,使用“来宾帐户”登录的用户的 *** 作已经受到了最大程度的制约,例如用户不能安装或删除程序、不能访问一些已安装的程序等等,一般是不用再进行权限设置的。但是你可以给“来宾帐户”添加提升权限。
如果你不是“最高管理员”administrator组的话,那么在开机时按F8进入“安全模式”,并使用administrator最高管理员帐户登录进入系统来设置用户权限,并按照以下步骤进行:
1、在“开始”菜单“运行”中输入:gpedit.msc,运行组策略编辑器程序。
2、在编辑器的窗口的左侧窗格中逐级展开“计算机配置”--“Windows设置”--“安全设置”--“本地策略”--“用户权限指派”分支,这里可以添加或者删除权限。
3、双击需要改变的用户权限。单击“增加”,然后双击想指派给权限的用户帐号。 连续两次单击“确定”按扭。
来宾用户如何启用
我的电脑右键---管理---本地用户和组---Guest---去掉停用该用户的对勾就可以了
怎么开启guest账户(默认禁用) win7下激活guest来宾用户方法
开启guest账户后别人可以从其他计算机中访问您的电脑,但有一定的限制。如果您以 Administrator 身份登录,就可以启用或禁用来宾帐户。启用来宾账户可以方便我们在局域网下共享一些文件资源,方便办公。但开启来宾账户无疑也为黑客入侵打开了方便之门。如果您禁用了来宾帐户,则可能无法访问网络资源。此外,您将无法从网络上的另一台计算机访问本地计算机上的资源。看来这个guest账户真是一把双刃剑。为了计算机的安全性考虑,一些安全软件会为计算机关闭guest账户。在win7系统中,默认的也是禁用guest账户。有时我们需要开启guest账户,如何在win7下开启guest账户呢?1、右键单击计算机—管理 *** 作。2、展开计算机管理—本地用户和组—用户—guest账户3、双击guest账户打开属性栏,并选择取消账户已禁用选项。4、这样做虽然guest账户已激活,但是出于安全性考虑,我们要对guest账户设置密码。返回guest账户,右键单击选择设置密码。 5、设置密码,并确定。6、忽略d出的提醒,并继续。
电脑来宾用户怎么设置?
你可以进入控制版面里的帐户用户里去设置。
来宾帐户是一个受限用户,不能做一些关于系统的设置或者其他的动作。
你可以在控制版面里去设置的。
你的电脑文件系统应该是fat32的吧 你把他转换成NTFS就好了
在WinXP中要把某分区的文件系统由FAT32转换为NTFS,同时又保留分区中的数据不变,可以使用WinXP自带的命令
依次点击“开始”→“运行”,输入“cmd”后回车打开“命令提示符”窗口。在命令提示符状态下键入“convert F:/FS:NTFS /V”,回车,这里的“F:”就是要转换文件系统的分区,参数“V”表示在转换时显示详细信息,可以不使用此参数。在重启电脑时,WinXP会自动先将F:盘转换为NTFS文件系统(会在进入系统前显示相关过程),然后再进入系统。
注意:
在这个过程中,一定要保证不断电,否则可能使系统产生异常,而且该分区的使用可能受到影响。
进入控制面版=>用户账户=>创建新账户
来宾帐户默认是一个受限用户可以修改 你要看一下你的是不是被修改了。受限用户可以看到你电脑上的所有东西。。但不可以删除和安装任何东西。 也就是说不可以修改主册表。
一、打开控制面板--用户帐户--计算机管理员,你就可以更改你的用户名和图片了。
二、用户帐户是用来验证登录你的计算机的人的身份的,可以防止黑客进入你的系统,可以防止别人使用你的电脑,查看你的文件等。没有帐户的人可以用来宾帐户登录到你的计算机。密码保护的文件、文件夹和设置不能被来宾用户访问
Windows如何不开启Guest来宾账户 而开启共享?
一般教大家开启共享的都会教大家先开启Guest来宾账户,但是开启guest来宾账户却有很多麻烦的,比如开机的时候不会自动登陆,需要按一下,那样有时候也很不方便的.
如果大家想共享而不想开启guest账户的话,可以这样做:打开控制面板-->管理工具-->本地安全设置,点击安全选项,双击网络访问:本地账户的共享和安全模式属性,如下图选择:经典-本地用户以自己的身份验证
一般教大家开启共享的都会教大家先开启Guest来宾账户,但是开启guest来宾账户却有很多麻烦的,比如开机的时候不会自动登陆,需要按一下,那样有时候也很不方便的.
如果大家想共享而不想开启guest账户的话,可以这样做:打开控制面板-->管理工具-->本地安全设置,点击安全选项,双击网络访问:本地账户的共享和安全模式属性,如下图选择:经典-本地用户以自己的身份验证
点击确定,那么你就可以不开启guest,而开启共享了,但是这样做却是有利有弊的,因为这样很不安全,对方会以管理员的身份登陆你的计算机,就是说他可以删除你计算机上的文件,所以确保你的网络环境是安全的才这样做,当然你也可以把自己的账户加上密码,那么没有密码的就不能访问你的计算机了.
欢迎分享,转载请注明来源:内存溢出
评论列表(0条)