Win10 如何新增來賓帳號？「設定」App 三步建立受限帳號保護隱私安全

電腦需借給同事、朋友、親戚臨時使用，但不想暴露個人檔案、瀏覽歷史、儲存密碼、郵件客戶端等隱私資料。Win10 移除了傳統控制台的「來賓帳號」啟用選項，改由 「設定」App → 「帳號」 → 「其他使用者」 新增 本地標準使用者 並命名為「來賓」或「訪客」，即可獲得類似來賓模式的受限環境：無法安裝軟體、無法修改系統設定、無法存取其他使用者檔案、重啟後不保留個人化設定。

操作步驟 (圖文詳解)

1. Win+I 開啟 「設定」 → 點擊 「帳號」
2. 左側選單選擇 「其他使用者」 (舊版為「家庭和其他使用者」) → 右側點擊 「將其他人新增到這台電腦」
   💡 關鍵技巧： 斷網狀態下操作，避免強制要求輸入 Microsoft 帳號 (郵箱/手機)，直接建立本地帳號
3. 「誰將使用這台電腦？」頁面：
   ▶ 輸入使用者名稱：來賓 (或 Visitor, Guest, Temp)
   ▶ 密碼欄位：留空 (不設密碼，方便臨時使用者直接登入)
   ▶ 點擊 「下一步」 → 完成建立
4. 切換使用者測試：
   「開始」→ 使用者頭像 → 選擇 「來賓」 → 進入桌面驗證權限限制

來賓帳號 vs 標準使用者 vs 管理員 權限對比

進階加固：透過群組原則/本地安全性原則強化來賓限制

輸入 gpedit.msc (Win10 Pro/Enterprise) 或 secpol.msc 開啟本地安全性原則：

• 禁止來賓登入本地： 「本地原則」→「使用者權利指派」→「拒絕從網路存取這台電腦」→ 添加 Guest / 來賓
• 限制來賓關機/重啟： 「本地原則」→「安全性選項」→「關機: 允許系統在不需登入的情況下關機」→ 停用
• 自動清理來賓設定檔： 「電腦設定」→「系統管理範本」→「系統」→「使用者設定檔」→「在系統重新啟動時刪除超過指定天數的快取設定檔」→ 啟用，設為 0 天

替代方案：Windows 10 內建「指派存取權」 (Kiosk 模式)

若需限制使用者僅能運行單一指定應用程式 (如瀏覽器、展示程式、POS 系統)：
「設定」→「帳號」→「其他使用者」→「設定指派存取權」→ 選擇帳號 + 選擇 App → 重啟後該帳號直接進入全螢幕 App，無法切換、無法存取桌面/檔案總管/設定。適用於公開查詢終端、數位看板、兒童學習機場景。

小結

Win10 新增來賓帳號：設定 → 帳號 → 其他使用者 → 新增本地帳號「來賓」無密碼。斷網操作避開 Microsoft 帳號強制綁定。來賓帳號自帶標準使用者權限，天然隔離隱私、防止誤裝軟體、保護系統設定。進階需求可配合群組原則強化限制、或使用指派存取權實現單一應用鎖定模式。借電腦前 30 秒建好來賓帳號，隱私安全零焦慮。