Win7 透過本地安全性原則禁止多使用者登入：限制 Guest/Users 本地登入權限

防止他人建立新帳號登入安裝軟體/玩遊戲，可透過本地安全性原則移除 Guest/Users 的「允許本地登入」權利，並加入「拒絕本地登入」。

操作步驟

1. Win+R 輸入 secpol.msc 開啟本地安全性原則。
2. 展開 本地原則 → 使用者權利指派。
3. 雙擊 允許本地登入 → 選中 Guest（如有 Users 且確定自己在 Administrators 群組） → 移除。
4. 雙擊 拒絕本地登入 → 新增使用者或群組 → 輸入 Guest → 確定。
5. 重新開機或執行 gpupdate /force 生效。

風險與副作用

• 最大並行遠端桌面會話限制為 2 個（Session 0 已停用）。
• 部分依賴服務帳號互動登入的舊版軟體可能報錯。
• 若誤將自己的帳號移除，需用安全模式或離線登錄編輯器修復。

建議

僅在單人專用電腦且具備管理員備用帳號時啟用。多使用者環境請改用標準帳號+家長控制/群組原則精細管制。