win10设置来宾账户的方法如下:
1、单击电脑左下角的“开始”,弹出的菜单中选择“控制面板”。
2、找到“用户账户”,单机用户账户下面的“更改账户类型”。
3、进入账户管理界面,点击界面下方的“在电脑设置中添加新用户”。
4、点击“其他人员”,在右边点击“+将其他人添加到这台电脑”。
5、点击“用户”文件夹,点击中间的“Guest”。
6、点击右边的“更多”,在弹出的下拉菜单中选择“新用户”。
7、弹出的对话框中输入用户名称,取消勾选“用户下次登录时须更改密码”,在“用户不更改密码”和“密码永不过期”前面打钩,点击“创建”。
8、来宾用户创建成功。
启用guest账户,还要密码才能访问是设置错误造成的,解决方法为:
1、启动Windows 7操作系统,点击任务栏"开始"按钮。
2、鼠标右击开始菜单"计算机"图标,弹出快捷菜单选择"管理"项。
3、唤出"计算机管理"程序窗口,选择"计算机管理(本地)→系统工具"文件夹。
4、鼠标右击"本地用户和组→用户→Guest"图标,弹出快捷菜单选择"属性"项。
5、弹出"Guest 属性"对话框,取消勾选"常规→账户已禁用"复选框。
6、完成启用Guest账户的操作。
导语:如何做到既要保证Guest账户被启用,又要消除安全隐患呢?本文的目的就是一步一步教您如何创建一个安全的.Guest账户。
第一步 启用Guest账户 。
默认情况下,Windows 7会禁用Guest账户,我们需要手工启用。具体过程为:点击“计算机管理(Computer Management)” -> “本地用户与组(Local Users And Groups)” –> 选择“用户(Users)”文件夹 –> 双击“来宾账户(Guest)”-> 清除“账户已禁用(Account Is Disabled)”复选框 –> 点击“确定(OK)”。
第二步 为Guest账户设置安全密码 。
默认情况下,Windows 7的Guest账户密码为空。处于安全性的考虑,建议您为该账户设置密码。具体过程为:选择“本地用户与组(Local Users And Groups)” –> 右键单击“来宾账户(Guest)”-> 选择“设置密码(Set Password)” -> 弹出警告,点击“继续(Proceed)” –> 两次输入新密码,连续两次点击“确认(OK)”。
第三步 禁止Guest账户用于网络 。
Guest账户安全性原则之一是不能被其它计算机访问。否则,网络上的其它计算机用户可使用Guest身份登录该计算机。禁止Guest账户用于网络的方法有两种。具体过程为:选择“管理工具(Administrative Tools)”菜单 –> 启动“本地安全策略(Local Security Policy)”工具,或者打开CMD命令行提示符,敲入“secpol.msc” ->展开“本地策略(Local Policies)” -> 双击“用户权限分配(User Rights Assignment)” ->确保 Guest账户的策略为“拒绝从网络访问这台计算机(Deny Access To This Computer From The Network)”。
第四步 禁止Guest账户关闭计算机 。
一旦计算机关闭或是重启,Guest账户有获取非法授权的风险。为杜绝这种情况,务必取消Guest账户“关闭该系统(Shut Down The System)”的用户权利。具体过程为:选择“本地安全策略(Local Security Policy)” –>展开“本地策略(Local Policies)” ->双击“用户权限分配(User Rights Assignment)”-> 确保Guest账户的策略没有“关闭该系统(Shut Down The System)”。
第五步 禁止Guest账户查看事件日志 。
Guest账户另一安全性原则是不允许查看事件日志。具体过程为:打开CMD命令行提示符,敲入“regedit”,启动 “注册表编辑器(Registry Editor)” ,展开HKEY_LOCAL_MACHINESYSTEMCurrentControlSetservicesEventlog键。这里我们主要关注其中三个子健:Application, Security, System。确保这些子健均含一个REG_DWORD值。REG_DWORD的名称为RestrictGuestAccess,对应的数据值为1。
案例分析
小王想设置一个Guest账户,要求只能访问F盘,其余C、D、E三个磁盘均不能访问,该怎么设置?。
小王实际上是禁止Guest账户访问磁盘,具体操作为:右键点击“磁盘(Disk)” –> 点击“属性(Property)” –> 然后在“安全选项卡(Security Tab)”中,点击“编辑(Edit)”按钮。-> 在弹出窗口中点击“添加(Add)”按钮。–> 输入Guest后点击“检查名称” -> 点击“确定(Ok)”添加Guest账户。然后给Guest账户完全控制“拒绝”的权限。
在权限生效的时候会出现如下错误提示,请忽略这些提示。
这样Guest账户就无法访问这些磁盘了。
需要指出的是,由于来宾帐户允许用户登录到网络、浏览 Internet 以及关闭计算机,因此应该在不使用时将其禁用。
1、开启Guest账户,并留空Guest账户密码:在桌面,鼠标右键点击“计算机”,在下拉菜单中,再用鼠标左键点击“管理”,进入计算机管理界面:展开“本地用户和组”,点击“用户”,右键点击“Guest”,并点击“属性”,去除“账户已禁用”前面的小勾。
2、运行组策略(gpedit.msc)\本地计算机\计算机配置\windows设置\安全设置\本地策略\用户权限分配,双击“拒绝从网络上访问这台计算机”,删除项中的guest账户。
3、\本地计算机\计算机配置\windows设置\安全设置\本地策略\安全选项 更改“网络访问: 本地帐户的共享和安全模型”,设置为 仅来宾。
4、添加共享文件夹:共享时添加Guest账户即可。或者就添加“Everyone”。这样,局域网上其他电脑就可以直接访问在Windows7上的共享文件夹了。
共享访问是指多个用户可能同时访问和更新相同的数据,文件和设备共享访问不仅能为用户使用数据和数据共享提供更有效的方法,而且在必要时可对访问进行限制。
使用网络资源和与其他网络用户共享资源使得用户使用共享资源就象是使用自己的本地资源一样简单和直接,浏览一个网络文件就像是在浏览用户自己硬盘上的一个文件一样。
共享访问是指多个客户可以用一个用给定实例引用实体bean。结果使得两个客户可能同时访问和更新相同的数据。
如果生成在网络环境中几个机器上运行的应用。或者窗体的几个实例将访问相同的数据,则需要对共享访问进行编程,共享访问意味着用户使用数据和数据共享提供更有效的方法,而且在必要时可对访问进行限制。
每一个共享目录都有一个共享访问控制表(SACT,Share Access Control Table),在SACT中,记录了哪些用户或组对本共享目录具有什么样的共享访问许可、同时使用本目录的用户个数限制,NT将根据共享目录的SACT来决定是否允许用户进行某种操作。只有属于组Administrators、Server Operators或Power Users的用户,才能建立共享目录和设置共享访问许可,并且进行此操作前“服务器服务”应已经启动。
在NT上将一个目录(包括根目录)设置成共享目录时,SACT的取值是Everyone都对该目录有完全控制许可。管理员应限制网络用户对共享目录的共享访问许可。以避免共享目录里的数据遭受不必要的破坏。
共享访问许可只能在共享目录上设置,且仅对网络访问有效,适用于该目录下的所有目录和文件,但无法对该目录本身操作。共享访问许可分为四种:
无访问许可(No Access或None)。如果需将某个共享目录的访问许可给予除ST1外任何用户帐号,最佳方法是先将访问许可给予任何用户,再给设置用户帐号ST1无访问许可。
读取(Read)。它允许用户在共享目录中进行列目录操作、查看共享目录下的子目录文件中的数据,以及运行共享目录中的程序。
更改(Change)。该许可在读取许可的基础上,还允许用户在共享目录中新建文件与目录、更改共享目录中的文件内容、删除共享目录中的子目录与文件、更改共享目录中子目录和文件的属性。
完全控制(Full Control或A11)。该许可在读取、更改许可的基础上,还允许用户能更改共享目录中的文件与子目录的本机访问许可、夺取其辜目录中的文件与子目录的所有权。
启用guest账号操作参考如下:
开始 — 控制面板 — 管理工具;
本地安全策略 — 本地策略 — 安全选项;
右侧页面下拉到底部,左键双击打开 账户:来宾账户状态 选项;
点击选择 启用来宾账号,确定即可启用guest账号。
原文地址:http://www.qianchusai.com/%E5%A6%82%E4%BD%95%E5%BC%80%E5%90%AFguest%E8%B4%A6%E6%88%B7.html