Guest 帳號預設停用,但適當啟用並加強限制,反而能保護主帳號隱私。以下提供四種進階安全設定,依需求組合使用:
控制台 → 使用者帳戶 → 為 Guest 設定密碼。再透過本地安全性原則(secpol.msc)將「密碼永不過期」套用至 Guest。缺點:訪客每次需輸入密碼,略失便利性。
執行 secpol.msc → 本地原則 → 使用者權利指派 → 「拒絕從網路存取這台電腦」加入 Guest。適合防止小孩偷上網。
右鍵 C: → 內容 → 安全性 → 編輯 → 新增 Guest → 給予「完全控制:拒絕」。這是最有效的隔離手段,訪客只能存取你指定的資料碟(如 D: 放遊戲、E: 放工作檔)。
同樣在 secpol.msc 的「關閉系統」原則中移除 Guest,防止惡意或誤操作關機。
建議至少啟用「禁止存取 C:」與「禁止關機」,即能兼顧便利與安全。