建立安全的 Win7 Guest 帳號：五步驟徹底封鎖風險

啟用 Guest 方便訪客使用，但預設無密碼、可存取網路、可關機、可讀取事件記錄，風險極高。以下五步驟打造安全 Guest：

1. 啟用帳號：「電腦管理」→「本地使用者和群組」→「使用者」→ 雙擊 Guest → 取消「帳號已停用」。
2. 設定強制密碼：同視窗右鍵 Guest → 「設定密碼」→ 輸入複雜密碼。
3. 禁止網路存取：secpol.msc → 本地原則 → 使用者權利指派 → 「拒絕從網路存取這台電腦」加入 Guest。
4. 禁止關機權限：同處「關閉系統」原則中移除 Guest。
5. 禁止讀取事件記錄：regedit → HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\Eventlog 下的 Application、Security、System 三分支，各新增 REG_DWORD: RestrictGuestAccess = 1。

進階：限制 Guest 僅能存取特定磁碟（如 F:）

右鍵 C:/D:/E: → 內容 → 安全性 → 編輯 → 新增 Guest → 「完全控制：拒絕」。忽略過程中出現的權限錯誤提示。

建議至少完成步驟 1~4，再視需求決定是否限制磁碟存取。不使用時請停用 Guest 帳號。