windows7有几种类型账户?权限分别是什么

3种账户类型：管理员、普通用户、来宾账户。

用户权限如下：

1、、管理员账户

具有最高的管理和使用权限，能改变系统所有设置，可以安装和删除程序，能访问计算机上所有的文件。除此之外，它还拥有控制其他用户的权限。

2、、普通用户账户

某些功能的使用，是受到一定限制的账户，在系统中可以创建多个此类账户，也可以改变其账户类型。该账户可以访问已经安装在计算机上的程序，可以设置自己账户的图片、密码等，但无权更改大多数计算机的设置。

3、、来宾账户

来宾账户仅有最低的权限，无法对系统做任何修改！是给那些在计算机上没有用户账户的人的一个临时账户，主要用于远程登录的网上用户访问计算机系统。

扩展资料：

管理员是计算机 Administrators 组的成员，普通用户是计算机 Users 组的成员。

默认情况下管理员和普通用户都会在标准用户安全中访问资源和运行应用程序。

任何用户登录到计算机后，系统为该用户创建一个访问令牌。该访问令牌包含有关授予给该用户的访问权限级别的信息，其中包括特定的安全标识符(SID) 信息和 Windows 权限。

当管理员登录到计算机时，计算机为该用户创建两个单独的访问令牌：标准用户访问令牌和管理员访问令牌。标准用户访问令牌包含的用户特定信息与管理员访问令牌包含的信息相同，但是已经删除管理 Windows 权限和 SID。标准用户访问令牌用于启动不执行管理任务的应用程序。

默认情况下，当管理员应用程序启动时，会出现“用户帐户控制”消息。如果用户是管理员，该消息会提供选择允许或禁止应用程序启动的选项。如果用户是标准用户，该用户需要输入一个本地 Administrators 组成员的帐户的密码。

参考资料来源：百度百科—多用户 *** 作系统

具体 *** 作步骤如下：

1、首先，在win7桌面上的“计算机”上单击鼠标右键，然后单击【管理】选项，如下图所示，然后进入下一步。

2、其次，在计算机管理界面中，找到本地用户和组，点击下方的用户，再右侧点击guest，勾选“密码永不过期”来启用guest，如下图所示，然后进入下一步。

3、接着，在“guest属性”窗口中，单击“隶属于”-“添加”，然后输入“组”的名称（继承组的权限，下图以administrators组为例），然后单击确定，如下图所示，然后进入下一步。

4、最后，就可以在“本地用户组”-“组”中检查每个组的权限，进行对guest用户权限的设置了，如下图所示。这样，问题就解决了。

导语：如何做到既要保证Guest账户被启用，又要消除安全隐患呢?本文的目的就是一步一步教您如何创建一个安全的.Guest账户。

第一步 启用Guest账户

默认情况下，Windows 7会禁用Guest账户，我们需要手工启用。具体过程为：点击“计算机管理(Computer Management)” ->“本地用户与组(Local Users And Groups)” –>选择“用户(Users)”文件夹 –>双击“来宾账户(Guest)”->清除“账户已禁用(Account Is Disabled)”复选框 –>点击“确定(OK)”。

第二步 为Guest账户设置安全密码

默认情况下，Windows 7的Guest账户密码为空。处于安全性的考虑，建议您为该账户设置密码。具体过程为：选择“本地用户与组(Local Users And Groups)” –>右键单击“来宾账户(Guest)”->选择“设置密码(Set Password)” ->d出警告，点击“继续(Proceed)” –>两次输入新密码，连续两次点击“确认(OK)”。

第三步 禁止Guest账户用于网络

Guest账户安全性原则之一是不能被其它计算机访问。否则，网络上的其它计算机用户可使用Guest身份登录该计算机。禁止Guest账户用于网络的方法有两种。具体过程为：选择“管理工具(Administrative Tools)”菜单 –>启动“本地安全策略(Local Security Policy)”工具，或者打开CMD命令行提示符，敲入“secpol.msc” ->展开“本地策略(Local Policies)” ->双击“用户权限分配(User Rights Assignment)” ->确保 Guest账户的策略为“拒绝从网络访问这台计算机(Deny Access To This Computer From The Network)”。

第四步 禁止Guest账户关闭计算机

一旦计算机关闭或是重启，Guest账户有获取非法授权的风险。为杜绝这种情况，务必取消Guest账户“关闭该系统(Shut Down The System)”的用户权利。具体过程为：选择“本地安全策略(Local Security Policy)” –>展开“本地策略(Local Policies)” ->双击“用户权限分配(User Rights Assignment)”->确保Guest账户的策略没有“关闭该系统(Shut Down The System)”。

第五步 禁止Guest账户查看事件日志

Guest账户另一安全性原则是不允许查看事件日志。具体过程为：打开CMD命令行提示符，敲入“regedit”，启动 “注册表编辑器(Registry Editor)” ，展开HKEY_LOCAL_MACHINESYSTEMCurrentControlSetservicesEventlog键。这里我们主要关注其中三个子健：Application, Security, System。确保这些子健均含一个REG_DWORD值。REG_DWORD的名称为RestrictGuestAccess，对应的数据值为1。

案例分析

小王想设置一个Guest账户，要求只能访问F盘，其余C、D、E三个磁盘均不能访问，该怎么设置?

小王实际上是禁止Guest账户访问磁盘，具体 *** 作为：右键点击“磁盘(Disk)” –>点击“属性(Property)” –>然后在“安全选项卡(Security Tab)”中，点击“编辑(Edit)”按钮。->在d出窗口中点击“添加(Add)”按钮。–>输入Guest后点击“检查名称” ->点击“确定(Ok)”添加Guest账户。然后给Guest账户完全控制“拒绝”的权限。

在权限生效的时候会出现如下错误提示，请忽略这些提示。

这样Guest账户就无法访问这些磁盘了。

需要指出的是，由于来宾帐户允许用户登录到网络、浏览 Internet 以及关闭计算机，因此应该在不使用时将其禁用。

---