Win7技巧:如何创建安全的Guest账户
有时候,我们可能需要创建一个Guest账户,即所谓的来宾用户,它可以访问计算机,但权限会受到限制。关于什么是Guest账户,微软Windows 7给出的官方解释是,通过来宾帐户,用户可以临时访问您的计算机。使用来宾帐户的人无法安装软件或硬件,更改设置或者创建密码。
不幸的是,Guest账户也为黑客入侵打开了方便之门。有网友戏称,"我开启了Guest账户,360安全卫士给我87分,关了就100分了"。
因此,如何做到既要保证Guest账户被启用,又要消除安全隐患呢?本文的目的就是一步一步教您如何创建一个安全的Guest账户。
第一步 启用Guest账户
默认情况下,Windows 7会禁用Guest账户,我们需要手工启用。具体过程为:点击"计算机管理(Computer Management)" -> "本地用户与组(Local Users And Groups)"& ndash;> 选择"用户(Users)"文件夹& ndash;> 双击"来宾账户(Guest)"-> 清除"账户已禁用(Account Is Disabled)"复选框& ndash;> 点击"确定(OK)"。
第二步 为Guest账户设置安全密码
默认情况下,Windows 7的Guest账户密码为空。处于安全性的考虑,建议您为该账户设置密码。具体过程为:选择"本地用户与组(Local Users And Groups)"& ndash;> 右键单击"来宾账户(Guest)"-> 选择"设置密码(Set Password)" -> 弹出警告,点击"继续(Proceed)"& ndash;> 两次输入新密码,连续两次点击"确认(OK)"。
第三步 禁止Guest账户用于网络
Guest账户安全性原则之一是不能被其它计算机访问。否则,网络上的其它计算机用户可使用Guest身份登录该计算机。禁止Guest账户用于网络的方法有两种。具体过程为:选择"管理工具(Administrative Tools)"菜单& ndash;> 启动"本地安全策略(Local Security Policy)"工具,或者打开CMD命令行提示符,敲入"secpol.msc" ->展开"本地策略(Local Policies)" -> 双击"用户权限分配(User Rights Assignment)" ->确保 Guest账户的策略为"拒绝从网络访问这台计算机(Deny Access To This Computer From The Network)"。
第四步 禁止Guest账户关闭计算机
一旦计算机关闭或是重启,Guest账户有获取非法授权的风险。为杜绝这种情况,务必取消Guest账户"关闭该系统(Shut Down The System)"的用户权利。具体过程为:选择"本地安全策略(Local Security Policy)"& ndash;>展开"本地策略(Local Policies)" ->双击"用户权限分配(User Rights Assignment)"-> 确保Guest账户的策略没有"关闭该系统(Shut Down The System)"。
第五步 禁止Guest账户查看事件日志
Guest账户另一安全性原则是不允许查看事件日志。具体过程为:打开CMD命令行提示符,敲入"regedit",启动 "注册表编辑器(Registry Editor)" ,展开HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\Eventlog键。这里我们主要关注其中三个子健:Application, Security, System。确保这些子健均含一个REG_DWORD值。REG_DWORD的名称为RestrictGuestAccess,对应的数据值为1。
案例分析
小王想设置一个Guest账户,要求只能访问F盘,其余C、D、E三个磁盘均不能访问,该怎么设置?
小王实际上是禁止Guest账户访问磁盘,具体操作为:右键点击"磁盘(Disk)"& ndash;> 点击"属性(Property)"& ndash;> 然后在"安全选项卡(Security Tab)"中,点击"编辑(Edit)"按钮。-> 在弹出窗口中点击"添加(Add)"按钮。–> 输入Guest后点击"检查名称" -> 点击"确定(Ok)"添加Guest账户。然后给Guest账户完全控制"拒绝"的权限。
在权限生效的时候会出现如下错误提示,请忽略这些提示。
这样Guest账户就无法访问这些磁盘了。
需要指出的是,由于来宾帐户允许用户登录到网络、浏览 Internet 以及关闭计算机,因此应该在不使用时将其禁用。
关键词:Win7技巧,Guest账户
相关阅读
- 08-14Win 2003自带防火墙设置图解
- 06-12win 7系统如何禁止电脑进行系统恢复操作?
- 09-06TP-Link路由器设置图解
- 08-21怎样设置WinRAR让碎文件不占C盘空间
- 08-06D-link 524M无线路由器设置教程
- 08-06Win7宽带连接711错误的解决方法
- 07-22Win2008 PHP 配置环境搭建 教程
- 06-13解析平板电脑通过Wifi上网的设置
- 06-05东芝L700在windows XP下安装显卡驱动提示硬件不兼容的解决办法
- 06-01Windows XP 打开安全中心提示:“安全中心”当前不可用
阅读本文后您有什么感想? 已有 人给出评价!
用户评论
热门评论
最新评论
相关软件
热点图文
- 04-22最新的windows xp sp3序列号(绝对可通过正版验证)Xp激活码
- 05-05解决方法:An error occurred on the server when processing the URL. Please contact the system administrator
- 04-09十小方法让你的Windows 7操作系统运行如飞
- 10-06Windows XP用户配置文件丢失或损坏后的恢复方法
- 03-17Windows7 SP1 专业零售/VOL中文版下载/简体中文旗舰版(MSDN官方原版)附激活说明
- 05-18用U盘安装原版XP系统SATA硬盘
- 03-21解决WMP播放Flash“当前安全设置不允许该操作”的问题
- 07-27windows7激活码 破解windows 7的方法
- 12-25解决windows 7资源管理器已停止工作问题
- 04-25Windows7安装字体和用快捷方式安装字体