時々、限られた権限でコンピュータにアクセスできるGuestアカウント、いわゆるguestユーザーを作成する必要があるかもしれません。 Guestアカウントとは何かについて、Microsoft Windows 7によって与えられた公式の説明は、ユーザーがguestアカウントを通してあなたのコンピュータに一時的にアクセスできるということです。 guestアカウントを使用している人は、ソフトウェアやハードウェアをインストールしたり、設定を変更したり、パスワードを作成したりすることはできません。
残念ながら、Guestアカウントもハッキングの扉を開いています。 「Guestアカウントを開設し、360人の警備員が私に87ポイントを与え、100ポイントをクローズした」と冗談を言う人もいました。
したがって、Guestアカウントを確実に有効にしてセキュリティ上のリスクを排除するにはどうすればよいですか？この記事の目的は、安全なGuestアカウントを段階的に作成する方法を説明することです。
最初のステップGuestアカウントを有効にする
デフォルトでは、Windows 7はGuestアカウントを無効にします。手動で有効にする必要があります。具体的な手順は次のとおりです。[コンピュータの管理]、[ローカルユーザーとグループ]の順にクリックし、[フォルダ]をクリックします。 [Guestアカウント]をダブルクリックし、[>アカウントを無効にする]チェックボックスをオフにします。> [OK]をクリックし、[OK]をクリックします。
第2ステップGuestアカウントのセキュリティパスワードを設定する
デフォルトでは、Windows 7のGuestアカウントのパスワードは空です。セキュリティ上の理由から、このアカウントにはパスワードを設定することをお勧めします。具体的な手順は次のとおりです。[ローカルユーザーとグループ]を選択します。>右クリックして[Guestアカウント（Guest）] - > [パスワードの設定]（パスワードの設定）を選択します。 - ' - >警告メッセージが表示されたら、[続行]をクリックします。>新しいパスワードを2回続けて2回入力します。<; [OK]（OK）'
3番目のステップは、ネットワークのGuestアカウントを禁止することですGuestアカウントのセキュリティ原則の1つは、他のコンピュータからアクセスできないことです。それ以外の場合、ネットワーク上の他のコンピュータユーザーは、Guestとしてコンピュータにログインできます。ネットワークのGuestアカウントを無効にする方法は2つあります。具体的な手順は、[管理ツール]、[メニュー]、[ローカルセキュリティポリシー]、[ツール]の順に選択するか、CMDコマンドラインプロンプトを開いて「secpol.msc」と入力してください。; - > [ローカルポリシー]を展開' - > [ユーザー権利の割り当て]をダブルクリック> - > Guestアカウントのポリシーが<ネットワークからのこのコンピュータへのアクセスを拒否するネットワークからこのコンピュータへのアクセスを拒否する）'。
ステップ4 Guestアカウントがコンピュータをシャットダウンしないようにする
Guestアカウントは、コンピュータをシャットダウンまたは再起動した後、不正な承認を受ける危険があります。これを防ぐには、Guestアカウント<; Shut Down The System"のユーザーアカウントをキャンセルすることが重要です。具体的な手順は次のとおりです。[ローカルセキュリティポリシー]、[ローカルポリシー]、[ローカル]の順に選択します。 - > [ユーザー権利の割り当て] - > [ダブルクリック]を選択します。; Guestアカウントのポリシーに[システムのシャットダウン]が表示されていないことを確認してください。
ステップ5ゲストアカウントがイベントログを表示しないようにする
ゲストアカウントもう1つのセキュリティ原則は、イベントログを表示できないことです。具体的な手順は次のとおりです。CMDコマンドラインプロンプトを開き、「ldedit」と入力してレジストリエディタ（レジストリエディタ）を起動し、HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesEventlogキーを展開します。ここでは主にアプリケーション、セキュリティ、システムの3つに焦点を当てます。これらのサブヘルスにREG_DWORD値が含まれていることを確認してください。 REG_DWORDの名前はRestrictGuestAccessで、対応するデータ値は1です。
ケース分析
Xiao WangはFディスクにアクセスするためだけにGuestアカウントを設定したいのですが、残りのC、D、Eディスクにはアクセスできない、どう設定するのですか？ Guestアカウントでディスクにアクセスすることは禁止されています。具体的な操作は次のとおりです：[ディスク]を右クリックして[プロパティ]をクリックし、[セキュリティ]タブをクリックします。真ん中で、「編集」ボタンをクリックしてください。 - >ポップアップウィンドウの[追加]ボタンをクリックします。 –>ゲストの入力後、[名前の確認]をクリックします - > [OK]をクリックします（OK） - [ゲストアカウントを追加]をクリックします。その後、Guestアカウントに<;拒否"アクセス許可を完全に制御します。
権限が有効になると、次のエラーメッセージが表示されます。これらのヒントは無視してください。
このゲストアカウントはこれらのディスクにアクセスできません。
guestアカウントを使用すると、ユーザーはネットワークへのログイン、インターネットの閲覧、およびコンピュータのシャットダウンを行うことができるので、使用しないときは無効にする必要があります。