▲本地安全策略——禁止关闭系统

第五步 禁止Guest账户查看事件日志

Guest账户另一安全性原则是不允许查看事件日志。具体过程为：打开CMD命令行提示符，敲入“regedit”，启动 “注册表编辑器(Registry Editor)” ，展开HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\Eventlog键。这里我们主要关注其中三个子健：Application Security System。确保这些子健均含一个REG_DWORD值。REG_DWORD的名称为RestrictGuestAccess，对应的数据值为1。

▲注册表编辑器——禁止查看事件日志

案例分析

小王想设置一个Guest账户，要求只能访问F盘，其余C、D、E三个磁盘均不能访问，该怎么设置

小王实际上是禁止Guest账户访问磁盘，具体操作为：右键点击“磁盘(Disk)” –> 点击“属性(Property)” –> 然后在“安全选项卡(Security Tab)”中，点击“编辑(Edit)”按钮。-> 在弹出窗口中点击“添加(Add)”按钮。–> 输入Guest后点击“检查名称” -> 点击“确定(Ok)”添加Guest账户。然后给Guest账户完全控制“拒绝”的权限。

在权限生效的时候会出现如下错误提示，请忽略这些提示。

▲ Windows安全错误提示

这样Guest账户就无法访问这些磁盘了。

需要指出的是，由于来宾帐户允许用户登录到网络、浏览 Internet 以及关闭计算机，因此应该在不使用时将其禁用。

(责任编辑：闫小琪)