Windows 7 拒絕多帳號濫用：透過本機安全性原則限制 Guest 登入，防止未授權軟體安裝

Windows 多使用者機制雖方便，但也讓使用者建立新帳號繞過限制（安裝軟體、玩遊戲、瀏覽不良網站）。透過本機安全性原則可從根本限制特定帳號（如 Guest）的登入權限。

設定步驟

1. 開始功能表搜尋 secpol.msc 開啟「本機安全性原則」。
2. 展開「本機原則」→「使用者權利指派」。
3. 雙擊「允許本機登入」，移除 Guest 帳號（或其他不想允許的帳號），按「確定」。
4. 再雙擊「拒絕本機登入」，同樣移除 Guest 帳號，按「確定」。

優先順序說明

「拒絕本機登入」優先權高於「允許本機登入」。若同一帳號同時出現在兩處，系統以「拒絕」為準。

注意事項

此設定可能影響部分程式（如某些用戶端軟體）正常執行，甚至出現相容性錯誤，請視情況調整。