Windows 7 透過本地安全策略限制特定用戶本地登入：移除「允許本地登入」權限

若要阻止特定帳號（如 Guest）本地登入 Win7/Vista，可透過本地安全策略精確控制。

操作步驟

1. 開始搜索框輸入 secpol.msc 或「本地安全策略」開啟。
2. 展開「本地原則」→「用戶權限指派」，右側找到 允許本地登入，雙擊。
3. 選中 Guest（或 Users），點「移除」→「確定」。（若移除 Users，請確認目前帳號在 Administrators 群組中。）
4. 返回右側清單，找到 拒絕本地登入，雙擊，同樣將 Guest 移除，確定退出。

優先級說明

「允許本地登入」優先級高於「拒絕本地登入」。若同一帳號同時出現在兩者，系統以「允許」為準。

副作用提醒

此設定可能影響部分程式客戶端正常運行，個別軟體可能出現相容性錯誤，請視環境權衡。