win7下如何開啟安全的Guest賬戶.doc

win7下如何開啟安全的Guest賬戶 導(dǎo)語：如何做到既要保證Guest賬戶被啟用又要消除安全隱患呢?本文的目的就是一步一步教您如何創(chuàng)建一個安全的Guest賬戶 第一步啟用Guest賬戶 默認(rèn)情況下Windows7會禁用Guest賬戶我們需要手工啟用具體過程為：點(diǎn)擊“計(jì)算機(jī)管理(ComputerManagement)”“本地用戶與組(LocalUsersAndGroups)”選擇“用戶(Users)”文件夾雙擊“來賓賬戶(Guest)”清除“賬戶已禁用(AccountIsDisabled)”復(fù)選框點(diǎn)擊“確定(OK)” 第二步為Guest賬戶設(shè)置安全密碼 默認(rèn)情況下Windows7的Guest賬戶密碼為空處于安全性的考慮建議您為該賬戶設(shè)置密碼具體過程為：選擇“本地用戶與組(LocalUsersAndGroups)”右鍵單擊“來賓賬戶(Guest)”選擇“設(shè)置密碼(SetPassword)”彈出警告點(diǎn)擊“繼續(xù)(Proceed)”兩次輸入新密碼連續(xù)兩次點(diǎn)擊“確認(rèn)(OK)” 第三步禁止Guest賬戶用于網(wǎng)絡(luò) Guest賬戶安全性原則之一是不能被其它計(jì)算機(jī)訪問否則網(wǎng)絡(luò)上的其它計(jì)算機(jī)用戶可使用Guest身份登錄該計(jì)算機(jī)禁止Guest賬戶用于網(wǎng)絡(luò)的方法有兩種具體過程為：選擇“管理工具(AdministrativeTools)”菜單啟動“本地安全策略(LocalSecurityPolicy)”工具或者打開CMD命令行提示符敲入“secpol.msc”展開“本地策略(LocalPolicies)”雙擊“用戶權(quán)限分配(UserRightsAssignment)”確保Guest賬戶的策略為“拒絕從網(wǎng)絡(luò)訪問這臺計(jì)算機(jī)(DenyAccessToThisComputerFromTheNetwork)” 第四步禁止Guest賬戶關(guān)閉計(jì)算機(jī) 一旦計(jì)算機(jī)關(guān)閉或是重啟Guest賬戶有獲取非法授權(quán)的風(fēng)險(xiǎn)為杜絕這種情況務(wù)必取消Guest賬戶“關(guān)閉該系統(tǒng)(ShutDownTheSystem)”的用戶權(quán)利具體過程為：選擇“本地安全策略(LocalSecurityPolicy)”展開“本地策略(LocalPolicies)”雙擊“用戶權(quán)限分配(UserRightsAssignment)”確保Guest賬戶的策略沒有“關(guān)閉該系統(tǒng)(ShutDownTheSystem)” 第五步禁止Guest賬戶查看事件日志 Guest賬戶另一安全性原則是不允許查看事件日志具體過程為：打開CMD命令行提示符敲入“regedit”啟動“注冊表編輯器(RegistryEditor)”展開HKEYLOCALMACHINESYSTEMCurrentControlSetservicesEventlog鍵這里我們主要關(guān)注其中三個子?。篈pplication,Security,System確保這些子健均含一個REGDWORD值REGDWORD的名稱為RestrictGuestAccess對應(yīng)的數(shù)據(jù)值為1 案例分析 小王想設(shè)置一個Guest賬戶要求只能訪問F盤其余C、D、E三個磁盤均不能訪問該設(shè)置? 小王實(shí)際上是禁止Guest賬戶訪問磁盤具體操作為：右鍵點(diǎn)擊“磁盤(Disk)”點(diǎn)擊“屬性(Property)”然后在“安全選項(xiàng)卡(SecurityTab)”中點(diǎn)擊“編輯(Edit)”按鈕在彈出窗口中點(diǎn)擊“添加(Add)”按鈕輸入Guest后點(diǎn)擊“檢查名稱”點(diǎn)擊“確定(Ok)”添加Guest賬戶然后給Guest賬戶完全控制“拒絕”的權(quán)限 在權(quán)限生效的時候會出現(xiàn)如下錯誤提示請忽略這