1.如何限制GUEST用户下载和安装程序
右键“我的电脑”-“管理”,进入“计算机管理”界面
点击“本地用户和组”-“用户”,选择你要设置的受限用户帐号,右键“属性”,在“隶属于”选项下,把原来的组全部删除,添加guests或者users,确定后退出。
说明:受限用户实质上是禁用了其对注册表等的系统修改权限,对于需要改动注册表的安装软件,他是不能安装成功的;但少数不需要改动注册表的安装软件,仍然可以安装。其次,除非你的文件在administrator的帐号下,否则,他仍然可以删除文件。
2.如果安装有打印机得客户端机器guest禁止访问,那么该怎样设置才?
1。
启用Guest账号在很多情况下,为了本机系统的安全,Guest账户是被禁用的,这样就无法访问该机器的共享资源,因此必须启用Guest账户。笔 者以Windows XP系统为例进行介绍。
在共享资源提供端,进入到“控制面板→管理工具”后,运行“计算机管理”工具,接着依次展开“计算机管理(本地)→系统工具→本地用户和组→用户”,找到Guest账户。 如果Guest账户出现一个红色的叉号,表明该账户已被停用,右键单击该账号,在Guest属性对话框中,去除 “账户已停用”的钩选标记,单击“确定”后,就启用了Guest账户。
此方法适用于Windows 2000/XP/2003系统。提示:使用Guest账户访问共享资源存在很大的安全隐患。
当然我们也可以为每个访问用户创建一个指定的账号。首先在共享资源提供端创建一个新的账号,然后指定该账号的访问权限。
接下来在要访问该共享资源的客户机中新建一个相同用户名和密码的账号,使用此账号登录客户机后,就能正常访问该账号所允许的共享资源。此方法较为安全,但要为网络中的每个用户都创建一个账号,不适合规模较大的网络。
2。修改用户访问策略虽然启用了本机的Guest账号,但用户还是不能访问本机提供的共享资源,这是因为组策略默认不允许Guest账号从网络访问本机。
单击“开始→运行”,在运行框中输入“gpedit。 msc”,在组策略窗口中依次展开“本地计算机策略→计算机配置→Windows设置→安全设置→本地策略→用户权利指派”,在右栏中找到“拒绝从网络访问这台计算机”项,打开后删除其中的Guest账号,接着打开“从网络访问此计算机”项,在属性窗口中添加Guest账号。
这样就能使用Guest账号从网络中访问该机的共享资源了。此方法适用于Windows 2000/XP/2003系统。
3。正确配置网络防火墙很多机器安装了网络防火墙,它的设置不当,同样导致用户无法访问本机的共享资源,这时就要开放本机共享资源所需的NetBIOS端口。
笔者以天网防火墙为例,在“自定义IP规则”窗口中选中“允许局域网的机器使用我的共享资源”规则,最后点击“保存”按钮,这样就开放了NetBIOS端口。4。
合理设置用户访问权限网 络中很多机器使用 NTFS文件系统,它的ACL功能(访问控制列表)可以对用户的访问权限进行控制,用户要访问这些机器的共享资源,必须赋予相应的权限才行。 如使用 Guest账号访问该机器的CPCW共享文件夹,右键点击该共享目录,选择“属性”,切换到“安全”标签页,然后将Guest账号添加到用户列表中,接着指定Guest的访问权限,至少要赋予“读取”和“列出文件夹目录”权限。
如果想让多个用户账号能访问该共享目录,只需要添加Eeryone账号,然后赋予“读取”和“列出文件夹”。 按以上方法设置好后,把打印机设为共享就可以了。
3.Win10怎么禁止来宾账号打开c盘,但是又能正常使用qq.office等软件呢
在“Administrator”用户登录情况下,选中你不希望让他人访问的文件夹(例:“晓寒”文件夹),点击右键->属性->安全->编辑,进入“权限设置”弹窗。
2在“权限设置”框,点击“添加”,然后在新的窗口中输入“Guests”,并点击“检查名称”,得到“计算机名\Guests”,最后点击确认,回到“权限设置”框。(注意是Guests,而不是Guest!)3再次回到“权限设置”框,你会发现,多了一个Guests用户组,选中它,然后点下方“允许”对应的“拒绝”框,再点击“确定”,将会出现一个安全提示框,选择“是”,回到属性框,单击“确定”。
这样,权限的设置就完成了,在“来宾帐户”将无法访问“晓寒”文件夹(如图)。参考一下。
转载请注明出处windows之家 » win10禁止guest安装程序