win7系统如何创建安全的Guest账户

　　win7系统Guest账户也就是为win7系统创建一个来宾用户，通过来宾用户可以正常进入电脑，只是在进行某些操作的时候会受到限制，例如来宾用户是无法为电脑安装软件或硬件的，也无法更改密码，创建密码。

　　但是另一方，来宾用户虽然让电脑使用起来十分的方便，但是也给电脑带来了潜在的隐患，存在一定的风险，那么如何才能为系统创建一个比较安全的来宾用户呢?下面win7之家的小编就来为大家介绍一下：

　　首先，在默认情况下，win7会禁用Guest账户，我们需要手工启用。具体过程为：点击“计算机管理(Computer Management)” -> “本地用户与组(Local Users And Groups)” –> 选择“用户(Users)”文件夹 –> 双击“来宾账户(Guest)”-> 清除“账户已禁用(Account Is Disabled)”复选框 –> 点击“确定(OK)”。

　　第二步，咱们需要对来宾用户设置一个密码，一般情况下，win7的Guest账户密码为空。处于安全性的考虑，建议您为该账户设置密码。具体过程为：选择“本地用户与组(Local Users And Groups)” –> 右键单击“来宾账户(Guest)”-> 选择“设置密码(Set Password)” -> 弹出警告，点击“继续(Proceed)” –> 两次输入新密码，连续两次点击“确认(OK)”。

　　第三步，Guest账户安全性原则之一是不能被其它计算机访问。否则，网络上的其它计算机用户可使用Guest身份登录该计算机。禁止Guest账户用于网络的方法有两种。具体过程为：选择“管理工具(Administrative Tools)”菜单 –> 启动“本地安全策略(Local Security Policy)”工具，或者打开CMD命令行提示符，敲入“secpol.msc” ->展开“本地策略(Local Policies)” -> 双击“用户权限分配(User Rights Assignment)” ->确保 Guest账户的策略为“拒绝从网络访问这台计算机(Deny Access To This Computer From The Network)”。

　　第四步，一旦计算机关闭或是重启，Guest账户有获取非法授权的风险。为杜绝这种情况，务必取消Guest账户“关闭该系统(Shut Down The System)”的用户权利。具体过程为：选择“本地安全策略(Local Security Policy)” –>展开“本地策略(Local Policies)” ->双击“用户权限分配(User Rights Assignment)”-> 确保Guest账户的策略没有“关闭该系统(Shut Down The System)”。