Win7 本地安全性原則設定：封鎖 Guest 帳號登入，防止繞過管控

Windows 多使用者機制雖方便，但受限帳號仍可自建新帳號繞過軟體安裝、上網限制。透過本地安全性原則精確封鎖 Guest 帳號登入權限，強化共用電腦管控。

操作路徑

1. Win → 搜尋 secpol.msc 開啟「本地安全性原則」。
2. 展開「本地原則」→「使用者權限指派」。

關鍵設定雙重封鎖

優先序說明：若兩原則衝突，「允許登入」優先於「拒絕登入」。因此必須先從「允許」名單移除 Guest，再於「拒絕」名單加入，形成雙重保險。

適用場景

• 家庭共用電腦：防止兒童建立新帳號玩遊戲/瀏覽不當內容。
• 企業公用終端：確保僅授權帳號可登入。
• 教學機房：配合群組原則統一管控。

設定完成後建議重啟驗證：登出目前帳號，點選 Guest 登入應提示「無法登入」或直接拒絕。