|
|
有时候，我们可能需要. 创建一个Guest账户，即所谓的来宾用户，它可以访问计算机，但权限会遭到 限制。关于什么是Guest账户，微软Windows 7给出的官方解释是，通过来宾帐户，用户可以暂时 访问您的计算机。使用来宾帐户的人无法安装软件或硬件，更改设置或者创建密码。
不幸的是，Guest账户也为黑客入侵打开了方.便 之门。因而 ，如何做到既要保证Guest账户被启用，又要消弭 安全隐患呢?本文的目的就是一步一步教您在Win7系统中创建一个安全的Guest账户。
第一步 启用Guest账户
默认状况 下，Windows 7会禁用Guest账户，我们需要. 手工启用。具体过程为：点击“计算机管理(Computer Management)” -> “本地用户与组(Local Users And Groups)” –> 选择“用户(Users)”文件夹 –> 双击“来宾账户(Guest)”-> 清空 “账户已禁用(Account Is Disabled)”复选框 –> 点击“确定(OK)”。
第二步 为Guest账户设置安全密码
默认状况 下，Windows 7的Guest账户密码为空。处于安全性的考虑，建议您为该账户设置密码。具体过程为：选择“本地用户与组(Local Users And Groups)” –> 右键单击“来宾账户(Guest)”-> 选择“设置密码(Set Password)” -> 弹出正告 ，点击“继续(Proceed)” –> 两次输入新密码，连续两次点击“确认(OK)”。
第三步 禁止Guest账户用于网络
Guest账户安全性原则之一是不能被其它计算机访问。否则，网络上的其它计算机用户可使用Guest身份登录该计算机。禁止Guest账户用于网络的方法有两种。
具体过程为：选择“管理工具(Administrative Tools)”菜单 –> 启动“本地安全策略(Local Security Policy)”工具，或者打开CMD命令行提示符，敲入“secpol.msc” ->展开“本地策略(Local Policies)” -> 双击“用户权限分配(User Rights Assignment)” ->确保 Guest账户的策略为“回绝 从网络访问这台计算机(Deny Access To This Computer From The Network)”。
第四步 禁止Guest账户关闭系统
一旦计算机关闭或是重启，Guest账户有获取非法受权 的风险。为杜绝这种状况 ，务必取消Guest账户“关闭该系统(Shut Down The System)”的用户权益 。具体过程为：选择“本地安全策略(Local Security Policy)” –>展开“本地策略(Local Policies)” ->双击“用户权限分配(User Rights Assignment)”-> 确保Guest账户的策略没有“关闭该系统(Shut Down The System)”。
第五步 禁止Guest账户查看事情 日志
Guest账户另一安全性原则是不允许查看事情 日志。具体过程为：打开CMD命令行提示符，敲入“regedit”，启动 “注册表编辑器(Registry Editor)” ，展开HKEY_LOCAL_MACHINESYSTEMCurrentControlSetservicesEventlog键。这里我们主要关注其中三个子健：Application, Security, System。确保这些子健均含一个REG_DWORD值。REG_DWORD的称号 为RestrictGuestAccess，对应的数据值为1。
这样，就创建了一个安全的Guest账户了。 |
|
|
|
|
|
|
|
|
|
