|
|
在某些特殊情况下我们需要创建一个Guest账户，即所谓的来宾用户；通过来宾帐户，用户可以临时访问您的计算机。使用来宾帐户的人无法安装软件或硬件，更改设置或者创建密码，下面为大家讲解下保证Guest账户被启用同时要消除安全隐患
" U4 h9 @' ?' N8 Q( k+ L: N 有时候，我们可能需要创建一个Guest账户，即所谓的来宾用户，它可以访问计算机，但权限会受到限制。关于什么是Guest账户，微软Windows 7给出的官方解释是，通过来宾帐户，用户可以临时访问您的计算机。使用来宾帐户的人无法安装软件或硬件，更改设置或者创建密码。
% O' _ a6 T) @, [5 @ 不幸的是，Guest账户也为黑客入侵打开了方便之门。有网友戏称，“我开启了Guest账户，360安全卫士给我87分，关了就100分了”。5 `0 A/ {2 M" Q1 {. c1 r
因此，如何做到既要保证Guest账户被启用，又要消除安全隐患呢？本文的目的就是一步一步教您如何创建一个安全的Guest账户。
, e8 v7 ^4 {0 q! V# h 第一步 启用Guest账户( n: h6 L @4 G; \* h0 V" Q
默认情况下，Windows 7会禁用Guest账户，我们需要手工启用。具体过程为：点击“计算机管理（Computer Management）” -》 “本地用户与组（Local Users And Groups）” –》 选择“用户（Users）”文件夹 –》 双击“来宾账户（Guest）”-》 清除“账户已禁用（Account Is Disabled）”复选框 –》 点击“确定（OK）”。5 ^* F# R7 q. W/ v
4 z7 A8 z, O M8 M 第二步 为Guest账户设置安全密码2 a( A7 A& X# l) W0 H4 }5 W4 A
默认情况下，Windows 7的Guest账户密码为空。处于安全性的考虑，建议您为该账户设置密码。具体过程为：选择“本地用户与组（Local Users And Groups）” –》 右键单击“来宾账户（Guest）”-》 选择“设置密码（Set Password）” -》 弹出警告，点击“继续（Proceed）” –》 两次输入新密码，连续两次点击“确认（OK）”。- w: J0 @2 B4 c- W
 ' g6 c' G7 a- S M# B
第三步 禁止Guest账户用于网络; L. e' b: O4 Z$ s4 `+ H# Q3 A
Guest账户安全性原则之一是不能被其它计算机访问。否则，网络上的其它计算机用户可使用Guest身份登录该计算机。禁止Guest账户用于网络的方法有两种。具体过程为：选择“管理工具（Administrative Tools）”菜单 –》 启动“本地安全策略（Local Security Policy）”工具，或者打开CMD命令行提示符，敲入“secpol.msc” -》展开“本地策略（Local Policies）” -》 双击“用户权限分配（User Rights Assignment）” -》确保 Guest账户的策略为“拒绝从网络访问这台计算机（Deny Access To This Computer From The Network）”。
" {7 W5 X9 T8 {& r! Q. _# V5 `  ' X: ?0 L6 M7 E/ J( z
第四步 禁止Guest账户关闭计算机
& A4 w5 A. i {( ] 一旦计算机关闭或是重启，Guest账户有获取非法授权的风险。为杜绝这种情况，务必取消Guest账户“关闭该系统（Shut Down The System）”的用户权利。具体过程为：选择“本地安全策略（Local Security Policy）” –》展开“本地策略（Local Policies）” -》双击“用户权限分配（User Rights Assignment）”-》 确保Guest账户的策略没有“关闭该系统（Shut Down The System）”。* D* v+ g3 S1 P& t/ i; Z6 X
 ' a. q& h1 s M9 J4 K1 k9 _1 n" i1 c' H# c
第五步 禁止Guest账户查看事件日志
- _9 N* @8 i9 N5 } {+ s3 ? Guest账户另一安全性原则是不允许win8系统下载查看事件日志。具体过程为：打开CMD命令行提示符，敲入“regedit”，启动 “注册表编辑器（Registry Editor）” ，展开HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\Eventlog键。这里我们主要关注其中三个子健：Application， Security， System。确保这些子健均含一个REG_DWORD值。REG_DWORD的名称为RestrictGuestAccess，对应的数据值为1。
! x; D8 b' }& o- g$ q/ o  % z! f5 B' u4 n0 e
案例分析- h3 P9 [1 t7 ~
小王想设置一个Guest账户，要求只能访问F盘，其余C、D、E三个磁盘均不能访问，该怎么设置？4 R0 r `3 ~, p0 n) w* _8 H
小王实际上是禁止Guest账户访问磁盘，具体操作为：右键点击“磁盘（Disk）” –》 点击“属性（Property）” –》 然后在“安全选项卡（Security Tab）”中，点击“编辑（Edit）”按钮。-》 在弹出窗口中点击“添加（Add）”按钮。–》 输入Guest后点击“检查名称” -》 点击“确定（Ok）”添加Guest账户。然后给Guest账户完全控制“拒绝”的权限。# w+ R+ }- U5 F7 q2 T3 g9 C1 ~
在权限生效的时候会出现如下错误提示，请忽略这些提示。. v: J, z0 c; D( O) H2 S* i, p8 K* F
* r, r# l$ m9 X1 G, c8 @) D. ` 这样Guest账户就无法访问这些磁盘了。
, }) W- {: S; g7 x, m 需要指出的是，由于来宾帐户允许电脑公司系统用户登录到网络、浏览 Internet 以及关闭计算机，因此应该在不使用时将其禁用。
/ N3 J3 ~7 `- z" l" M: X9 ~7 y) N& Z: V7 ?9 Z- ^7 g0 q& z0 ]' g
|
|
发表于 2014-7-12 10:02:55