在ghost win10系统中创建安全的Guest账户技巧

　　有时候在ghost win10系统中你们或许需要创建一个Guest账户，即所谓的来宾用户，它可以访问计算机，但权限会受到限制。相关什么是Guest账户，微软ghost win10给出的绿色解释是，通过来宾帐户，用户可以临时访问你的计算机。使用来宾帐户的人无法安装软件或硬件，更改配置或者创建密码。
　　不幸的是，Guest账户也为黑客入侵打开了方便之门。有网友戏称，“我开启了Guest账户，腾讯电脑管家给我87分，关了就100分了”。
　　因此，怎么做到既要保证Guest账户被启用，又要去掉安全隐患呢?本文的目的便是一步一步告诉您怎么创建一个安全的Guest账户。
　　第一步 启用Guest账户
　　默认处境下，在ghost win10会禁用Guest账户，你们需要手工启用。全部过程为：点击“计算机管理(Computer Management)” -> “本地用户与组(Local users And Groups)” –> 选择“用户(users)”文件夹 –> 双击“来宾账户(Guest)”-> 清除“账户已禁用(Account is disabled)”复选框 –> 点击“确定(oK)”。
 

　　第二步 为Guest账户配置安全密码
　　默认处境下，在ghost win10的Guest账户密码为空。处于安全性的考虑，建议你为该账户配置密码。全部过程为：选择“本地用户与组(Local users And Groups)” –> 右键单击“来宾账户(Guest)”-> 选择“配置密码(set password)” -> 弹出警告，点击“继续(proceed)” –> 两次输入新密码，连续两次点击“确认(oK)”。
 

　　第三步 禁止Guest账户用于网络
　　Guest账户安全性原则之一是不能被其它计算机访问。否则，网络上的其它计算机用户可使用Guest身份登录该计算机。禁止Guest账户用于网络的办法有两种。全部过程为：选择“管理工具(Administrative Tools)”菜单 –> 启动“本地安全策略(Local security policy)”工具，或者打开CMd命令行提示符，敲入“secpol.msc” ->展开“本地策略(Local policies)” -> 双击“用户权限分配(user Rights Assignment)” ->确保 Guest账户的策略为“拒绝从网络访问这台计算机(deny Access To This Computer From The network)”。
 

　　第四步 禁止Guest账户关上计算机
　　一旦计算机关上或是重启，Guest账户有获取非法授权的风险。为杜绝这种处境，务必取消Guest账户“关上该系统(shut down The system)”的用户权利。全部过程为：选择“本地安全策略(Local security policy)” –>展开“本地策略(Local policies)” ->双击“用户权限分配(user Rights Assignment)”-> 确保Guest账户的策略没有“关上该系统(shut down The system)”。
 

　　第五步 禁止Guest账户查看事件日志
　　Guest账户另一安全性原则是不允许查看事件日志。全部过程为：打开CMd命令行提示符，敲入“regedit”，启动 “注册表编辑器(Registry Editor)” ，展开HKEY_LoCAL_MACHinEsYsTEMCurrentControlsetservicesEventlog键。这里你们主要关注其中三个子健：Application, security, system。确保这些子健均含一个REG_dwoRd值。REG_dwoRd的名称为RestrictGuestAccess，对应的数据值为1。
 

　　案例分析
　　小王想配置一个Guest账户，要求只能访问F盘，其余C、d、E三个磁盘均不能访问，该如何配置?
　　小王实际上是禁止Guest账户访问磁盘，全部操作为：右键点击“磁盘(disk)” –> 点击“属性(property)” –> 然后在“安全选项卡(security Tab)”中，点击“编辑(Edit)”按钮。-> 在弹出窗口中点击“添加(Add)”按钮。–> 输入Guest后点击“检查名称” -> 点击“确定(ok)”添加Guest账户。然后给Guest账户完全控制“拒绝”的权限。
　　在权限生效的时候会出现如下错误提示，请忽略这些提示。
 

　　这样Guest账户就无法访问这些磁盘了。
　　需要指出的是，由于来宾帐户允许用户登录到网络、浏览 internet 以及关上计算机，因此应该在不使用时将其禁用。