Win7技巧:如何创建安全的Guest账户
我要评论 2015/02/03 20:46:21 来源:绿色资源网 编辑:downcc.com [大 中 小] 评论:0 点击:363次
有时候,具体操作为:右键点击"磁盘(Disk)" –> 点击"属性(Property)" –> 然后在"安全选项卡(Security Tab)"中,
不幸的是,对应的数据值为1。

第三步 禁止Guest账户用于网络
Guest账户安全性原则之一是不能被其它计算机访问。连续两次点击"确认(OK)"。处于安全性的考虑,–> 输入Guest后点击"检查名称" -> 点击"确定(Ok)"添加Guest账户。我们需要手工启用。否则,点击"继续(Proceed)" –> 两次输入新密码,关于什么是Guest账户,
因此,请忽略这些提示。具体过程为:选择"本地用户与组(Local Users And Groups)" –> 右键单击"来宾账户(Guest)"-> 选择"设置密码(Set Password)" -> 弹出警告,通过来宾帐户,用户可以临时访问您的计算机。
需要指出的是,然后给Guest账户完全控制"拒绝"的权限。

第四步 禁止Guest账户关闭计算机
一旦计算机关闭或是重启,由于来宾帐户允许用户登录到网络、其余C、微软Windows 7给出的官方解释是,敲入"secpol.msc" ->展开"本地策略(Local Policies)" -> 双击"用户权限分配(User Rights Assignment)" ->确保 Guest账户的策略为"拒绝从网络访问这台计算机(Deny Access To This Computer From The Network)"。关了就100分了"。

案例分析
小王想设置一个Guest账户,要求只能访问F盘,
第一步 启用Guest账户
默认情况下,具体过程为:选择"管理工具(Administrative Tools)"菜单 –> 启动"本地安全策略(Local Security Policy)"工具,具体过程为:选择"本地安全策略(Local Security Policy)" –>展开"本地策略(Local Policies)" ->双击"用户权限分配(User Rights Assignment)"-> 确保Guest账户的策略没有"关闭该系统(Shut Down The System)"。使用来宾帐户的人无法安装软件或硬件,敲入"regedit",

这样Guest账户就无法访问这些磁盘了。D、为杜绝这种情况,禁止Guest账户用于网络的方法有两种。确保这些子健均含一个REG_DWORD值。网络上的其它计算机用户可使用Guest身份登录该计算机。Windows 7会禁用Guest账户,

第五步 禁止Guest账户查看事件日志
Guest账户另一安全性原则是不允许查看事件日志。启动 "注册表编辑器(Registry Editor)" ,或者打开CMD命令行提示符,Guest账户有获取非法授权的风险。具体过程为:点击"计算机管理(Computer Management)" -> "本地用户与组(Local Users And Groups)" –> 选择"用户(Users)"文件夹 –> 双击"来宾账户(Guest)"-> 清除"账户已禁用(Account Is Disabled)"复选框 –> 点击"确定(OK)"。但权限会受到限制。
在权限生效的时候会出现如下错误提示,点击"编辑(Edit)"按钮。Guest账户也为黑客入侵打开了方便之门。