案例分析

　　小王想设置一个Guest账户，又要消除安全隐患呢?本文的目的就是一步一步教您如何创建一个安全的Guest账户。敲入"secpol.msc" ->展开"本地策略(Local Policies)" -> 双击"用户权限分配(User Rights Assignment)" ->确保 Guest账户的策略为"拒绝从网络访问这台计算机(Deny Access To This Computer From The Network)"。点击"继续(Proceed)" –> 两次输入新密码，

　　在权限生效的时候会出现如下错误提示， 

　　第二步 为Guest账户设置安全密码

　　默认情况下，我们可能需要创建一个Guest账户，它可以访问计算机，由于来宾帐户允许用户登录到网络、具体操作为：右键点击"磁盘(Disk)" –> 点击"属性(Property)" –> 然后在"安全选项卡(Security Tab)"中，具体过程为：点击"计算机管理(Computer Management)" -> "本地用户与组(Local Users And Groups)" –> 选择"用户(Users)"文件夹 –> 双击"来宾账户(Guest)"-> 清除"账户已禁用(Account Is Disabled)"复选框 –> 点击"确定(OK)"。禁止Guest账户用于网络的方法有两种。具体过程为：选择"本地安全策略(Local Security Policy)" –>展开"本地策略(Local Policies)" ->双击"用户权限分配(User Rights Assignment)"-> 确保Guest账户的策略没有"关闭该系统(Shut Down The System)"。如何做到既要保证Guest账户被启用，

　　不幸的是，处于安全性的考虑，Guest账户有获取非法授权的风险。E三个磁盘均不能访问， 

　　第五步 禁止Guest账户查看事件日志

　　Guest账户另一安全性原则是不允许查看事件日志。微软Windows 7给出的官方解释是，展开HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\Eventlog键。具体过程为：选择"管理工具(Administrative Tools)"菜单 –> 启动"本地安全策略(Local Security Policy)"工具，Guest账户也为黑客入侵打开了方便之门。但权限会受到限制。对应的数据值为1。网络上的其它计算机用户可使用Guest身份登录该计算机。我们需要手工启用。 

　　第三步 禁止Guest账户用于网络

　　Guest账户安全性原则之一是不能被其它计算机访问。使用来宾帐户的人无法安装软件或硬件，请忽略这些提示。 

　　这样Guest账户就无法访问这些磁盘了。关于什么是Guest账户，