具体 *** 作步骤如下:
1、首先,在win7桌面上的“计算机”上单击鼠标右键,然后单击【管理】选项,如下图所示,然后进入下一步。
2、其次,在计算机管理界面中,找到本地用户和组,点击下方的用户,再右侧点击guest,勾选“密码永不过期”来启用guest,如下图所示,然后进入下一步。
3、接着,在“guest属性”窗口中,单击“隶属于”-“添加”,然后输入“组”的名称(继承组的权限,下图以administrators组为例),然后单击确定,如下图所示,然后进入下一步。
4、最后,就可以在“本地用户组”-“组”中检查每个组的权限,进行对guest用户权限的设置了,如下图所示。这样,问题就解决了。
导语:如何做到既要保证Guest账户被启用,又要消除安全隐患呢?本文的目的就是一步一步教您如何创建一个安全的.Guest账户。
第一步 启用Guest账户
默认情况下,Windows 7会禁用Guest账户,我们需要手工启用。具体过程为:点击“计算机管理(Computer Management)” ->“本地用户与组(Local Users And Groups)” –>选择“用户(Users)”文件夹 –>双击“来宾账户(Guest)”->清除“账户已禁用(Account Is Disabled)”复选框 –>点击“确定(OK)”。
第二步 为Guest账户设置安全密码
默认情况下,Windows 7的Guest账户密码为空。处于安全性的考虑,建议您为该账户设置密码。具体过程为:选择“本地用户与组(Local Users And Groups)” –>右键单击“来宾账户(Guest)”->选择“设置密码(Set Password)” ->d出警告,点击“继续(Proceed)” –>两次输入新密码,连续两次点击“确认(OK)”。
第三步 禁止Guest账户用于网络
Guest账户安全性原则之一是不能被其它计算机访问。否则,网络上的其它计算机用户可使用Guest身份登录该计算机。禁止Guest账户用于网络的方法有两种。具体过程为:选择“管理工具(Administrative Tools)”菜单 –>启动“本地安全策略(Local Security Policy)”工具,或者打开CMD命令行提示符,敲入“secpol.msc” ->展开“本地策略(Local Policies)” ->双击“用户权限分配(User Rights Assignment)” ->确保 Guest账户的策略为“拒绝从网络访问这台计算机(Deny Access To This Computer From The Network)”。
第四步 禁止Guest账户关闭计算机
一旦计算机关闭或是重启,Guest账户有获取非法授权的风险。为杜绝这种情况,务必取消Guest账户“关闭该系统(Shut Down The System)”的用户权利。具体过程为:选择“本地安全策略(Local Security Policy)” –>展开“本地策略(Local Policies)” ->双击“用户权限分配(User Rights Assignment)”->确保Guest账户的策略没有“关闭该系统(Shut Down The System)”。
第五步 禁止Guest账户查看事件日志
Guest账户另一安全性原则是不允许查看事件日志。具体过程为:打开CMD命令行提示符,敲入“regedit”,启动 “注册表编辑器(Registry Editor)” ,展开HKEY_LOCAL_MACHINESYSTEMCurrentControlSetservicesEventlog键。这里我们主要关注其中三个子健:Application, Security, System。确保这些子健均含一个REG_DWORD值。REG_DWORD的名称为RestrictGuestAccess,对应的数据值为1。
案例分析
小王想设置一个Guest账户,要求只能访问F盘,其余C、D、E三个磁盘均不能访问,该怎么设置?
小王实际上是禁止Guest账户访问磁盘,具体 *** 作为:右键点击“磁盘(Disk)” –>点击“属性(Property)” –>然后在“安全选项卡(Security Tab)”中,点击“编辑(Edit)”按钮。->在d出窗口中点击“添加(Add)”按钮。–>输入Guest后点击“检查名称” ->点击“确定(Ok)”添加Guest账户。然后给Guest账户完全控制“拒绝”的权限。
在权限生效的时候会出现如下错误提示,请忽略这些提示。
这样Guest账户就无法访问这些磁盘了。
需要指出的是,由于来宾帐户允许用户登录到网络、浏览 Internet 以及关闭计算机,因此应该在不使用时将其禁用。
因为别人要用我们电脑的时候,我们可以让他用Guest账号,而不是我们的管理员账号,这样你的win7才能更安全。不能禁用它,小编下面列出几个我常用的方法。 1 常用的提供Guest安全的方法 1:设置Guest密码和永久有效(这方法我不怎么喜欢用,但是不怕麻烦的人还是挺有用的。) 2:血腥点的做法,禁止Guest账号访问网络 3:禁止Guest用户访问C盘。 2 设置Guest密码和让密码永久生效 个人感觉这个用了,就没有Guest的意义了,Guest就是有时候你不在家,别人要用你电脑的时候,可以通过这个账号访问你的电脑。如果把它设密码了不如禁了。个人观点。设密码很简单在控制面板的账号里面。想知道怎么样永久生效,可以看下《系统设置用户密码的功能大全》。 3 禁止Guest访问网络 ,这是在对付家里的小孩子,我才会用的。然后骗它说电脑坏了,我太邪恶了。 运行里面输入“secpol.msc”,定位到本地策略 - 用户权限分配,找到确保 Guest账户的策略为“拒绝从网络访问这台计算机”这边设置下就行了。 4 禁止Guest用户访问C盘 这个我感觉最有效的,不让你访问C盘你还怎么改我东西。我会把游戏之类的软件放一个盘,工作的软件放一个盘,系统放一个盘。一般情况下我只让Guest访问我的游戏盘。 右键点击“磁盘” –>“属性” –>“安全选项卡”中,点击“编辑”按钮。->在d出窗口中点击“添加”按钮。–>输入Guest后点击“检查名称” ->点击“确定”添加Guest账户。然后给Guest账户完全控制“拒绝”的权限。 以上是关于 ,方法还有很多。但是我最爱的是第四步。一般我也只做第4步就够了。欢迎分享,转载请注明来源:内存溢出
评论列表(0条)