善用 Guest 帳號提升內網管控效率：三大場景實戰配置 (Vista/Win7/Win10 適用)

Guest 帳號常被視為安全隱患而停用，但在小型受信內網中，啟用並精細配置 Guest 反而能大幅簡化共享存取、遠端關機、遠端桌面操作。

場景一：免密碼存取共享資料夾/網路印表機

1. 啟用 Guest：控制台 → 使用者帳戶 → 管理其他帳戶 → Guest → 開啟。
2. 允許網路存取：gpedit.msc → 電腦設定 → Windows 設定 → 安全性設定 → 本地原則 → 使用者權限指派 → 「從網路存取此電腦」加入 Guest。
3. 授權共享權限：共享資料夾右鍵內容 → 共用 → 進階共用 → 權限 → 新增 Guest → 給予「讀取」或「讀寫」。
4. 停用身分驗證：同群組原則 → 安全性選項 → 「網路存取：本地帳戶的共用與安全性模型」→ 選「僅來賓 — 對本地使用者進行身分驗證，其身分為來賓」。

完成後，內網機器存取共享資源如同本地資料夾，無需輸入帳密。

場景二：Guest 執行遠端關機

1. 前置：啟用 Guest + 允許網路存取 (同上)。
2. 授權強制關機權限：gpedit.msc → 使用者權限指派 → 「從遠端系統強制關機」加入 Guest。
3. 執行關機：管理端 Win+R → cmd → shutdown /i → 圖形介面新增目標電腦名稱 → 設定警告訊息/倒數 → 確定。目標機無需驗證直接關機。

場景三：Guest 遠端桌面連線並擁有管理權限

1. 前置：啟用 Guest + 允許網路存取。
2. 加入 Administrators 群組：電腦管理 → 本地使用者和群組 → Guest 內容 → 隸屬於 → 新增 administrators。
3. 允許遠端桌面：系統內容 → 遠端 → 選擇使用者 → 新增 Guest。

之後即可用 Guest 帳號遠端桌面連線並擁有完整管理權限。

安全警示：僅限高度信任的小型內網 (如家庭、實驗室)，生產環境嚴禁。務必為 Guest 設定高強度密碼，並在防火牆限制來源 IP 段。