非請莫入：巧用「本地安全性原則」限制多使用者登入，守護 Vista/Win7 系統純淨

Windows 多使用者登入雖方便，但也讓人頭痛：即便你為自己帳戶設密碼、限制裝軟體/玩遊戲/瀏覽不良網站，他人仍可新增帳戶繞過限制。

解決方法之一：透過「本地安全性原則」限制特定帳戶 (如 Guest) 的本地登入權限。以下以 Win7 為例 (Vista 同理)：

1. 開始選單搜尋框輸入「本地安全性原則」或 secpol.msc 開啟 (善用開始選單搜尋，參考《我是 Windows 7 高手之第一個秘密》)。
2. 展開「本地原則」→「使用者權限指派」，右側找到「允許本地登入」 (圖2)。
3. 雙擊「允許本地登入」，選中 Guest → 點「移除」 (圖3)。也可移除 Users 群組，但須確保目前帳戶屬於 Administrators 群組。
4. 點「確定」儲存。返回右側列表雙擊「拒絕本地登入」，同樣移除 Guest 並儲存 (圖4、5)。

優先序說明： 「允許本地登入」優先序高於「拒絕本地登入」。若在「允許」中設定可登入，但在「拒絕」中誤設拒絕，系統以「允許」為準。

完成上述設定，可在一定程度上解決「被」安裝軟體等困擾。但可能影響部分用戶端程式正常運行，個別軟體可能出現相容性錯誤。