Win7 本地安全性原則：一鍵封鎖多使用者登入，守護專屬電腦

Win7 支援多使用者登入雖方便，卻也帶來隱憂：即使你為自己的帳號設定密碼、限制安裝軟體/玩遊戲/瀏覽網頁，其他人仍可自行建立新帳號繞過限制。透過「本地安全性原則」移除「Guest」與「Users」群組的本地登入權限，能從系統層面徹底封鎖非授權帳號登入，讓電腦真正歸你掌控。

操作步驟（需管理員權限）

1. Win+R 輸入 secpol.msc，開啟「本地安全性原則」。
2. 依序展開：「本地原則」→「使用者權限指派」。
3. 在右側列表找到「允許本地登入」，雙擊開啟。
4. 若在 Guest 帳號下操作：選中「Guest」→ 點擊「移除」。
   若需更嚴格：確認目前帳號屬於「Administrators」群組後，也可將「Users」群組一併移除。
5. 點擊「確定」儲存。
6. 回到右側列表，找到「拒絕本地登入」，雙擊開啟。同樣將「Guest」帳號移除（若已存在則無需新增），確定儲存並關閉視窗。

效果與風險提示

• 效果： 非管理員帳號（含新建帳號）無法在歡迎畫面登入，系統僅允許管理員群組帳號登入，徹底杜絕「被安裝軟體、被玩遊戲」困擾。
• 風險： 部分程式（如某些服務、備份軟體、遠端桌面客戶端）依賴「Users」群組權限運行，移除後可能導致相容性錯誤或服務啟動失敗。建議先在測試環境驗證，或僅移除「Guest」保留「Users」。
• 復原： 若誤鎖自己（如誤將 Administrators 移除），可進入安全模式（開機連按 F8）以內建 Administrator 帳號登入，再回 secpol.msc 恢復設定。

這是一把雙面刃：用得好是安全堡壘，用不好會把自己鎖在門外。建議僅移除「Guest」帳號權限，兼顧安全與相容；若確需極致管控，請務必保留一組可用的管理員帳號並記住密碼。