启用Guest账户默认情况下Windows 7会禁用Guest账户，通过点击“计算机管理(Computer Management)” - “本地用户与组(Local Users And Groups)” – 选择“用户(Users)”文件夹 – 双击“来宾账户(Guest)”- 清除“账户已禁用(Account Is Disabled)”复选框 – 点击确定按钮即可。如下图所示：

为Guest账户设置安全密码Windows 7的Guest账户密码为空，建议为该账户设置密码。通过选择“本地用户与组(Local Users And Groups)” – 右键单击“来宾账户(Guest)”- 选择“设置密码(Set Password)” - 弹出警告，点击“继续(Proceed)” – 两次输入新密码，连续两次点击确认即可。如下图所示：

禁止Guest账户用于网络Guest账户安全性原则之一是不能被其它计算机访问，网络上的其它计算机用户可使用Guest身份登录该计算机。禁止Guest账户用于网络的方法有两种。通过：选择“管理工具(Administrative Tools)”菜单 – 启动“本地安全策略(Local Security Policy)”工具，或者打开CMD命令行提示符，敲入“secpol.msc” -展开“本地策略(Local Policies)” - 双击“用户权限分配(User Rights Assignment)” -确保 Guest账户的策略为“拒绝从网络访问这台计算机(Deny Access To This Computer From The Network)”。如下图所示：

禁止Guest账户关闭计算机Guest账户有获取非法授权的风险。务必取消Guest账户“关闭该系统(Shut Down The System)”的用户权利。通过：选择“本地安全策略(Local Security Policy)” –展开“本地策略(Local Policies)” -双击“用户权限分配(User Rights Assignment)”- 确保Guest账户的策略没有“关闭该系统(Shut Down The System)”。如下图所示：

禁止Guest账户查看事件日志Guest账户另一安全性原则是不允许查看事件日志。通过：打开CMD命令行提示符，输入“regedit”，启动 “注册表编辑器(Registry Editor)” ，展开HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSetervices\Eventlog键。这里我们主要关注其中三个子健：Application, Security, System。确保这些子健均含一个REG_DWORD值。REG_DWORD的名称为RestrictGuestAccess，对应的数据值为1。如下图所示：

设置一个Guest账户，要求只能访问F盘，其余C、D、E三个磁盘均不能访问。具体操作为：右键点击“磁盘(Disk)” – 点击“属性(Property)” – 然后在“安全选项卡(Security Tab)”中，点击“编辑(Edit)”按钮。- 在弹出窗口中点击“添加(Add)”按钮。– 输入Guest后点击“检查名称” - 点击“确定(Ok)”添加Guest账户。然后给Guest账户完全控制“拒绝”的权限。在权限生效的时候会出现如下错误提示，请忽略这些提示。如下图所示：

这样Guest账户就无法访问这些磁盘了。需要指出的是，由于来宾帐户允许用户登录到网络、浏览 Internet 以及关闭计算机，因此应该在不使用时将其禁用。