我们都知道,在Windows 2000/XP操作系统都有一个Guest账户,它的权限虽然不是很强,只允许其他人使用和访问你的电脑,不允许对文件进行修改,也不允许他们安装软件等。但是,在某种情况下这个账户会给系统带来极大的安全隐患。如果你是一个对电脑安全性要求极高的朋友,那么在不需要使用这个账户时最好是将它删除或者是停止使用。
Guest账户的用途
由于Windows 2000/XP系统是多用户操作系统,有的时候我们可以把文件放在服务器上以供大家使用。Guest账户就是为了能让那些没有账户的用户也能访问而提供的一个共用账户。没有账号的用户可以临时使用这个账户,它只有少部分的权限。当用户在基于网络的计算机上没有合法账户时,启用Guest账户,就可以登录Windows 2000 服务器、浏览共享文件夹。这在某些情况下,特别是在局域网中也带来了极大的方便。
停用Guest账户
在我们不需要使用这个账户时,为了系统更加安全,可以把这个账户进行暂时的停止。具体的做法是:打开“控制面板→管理工具→计算机管理”,在左边窗口中的“本地用户和组”中打开“用户”项,然后在右边的窗口中双击Guest账户,在“guest 属性”对话框中勾选“账户已停用”项就可以了。
删除Guesst账户
如果我们确定现在和以后都不会使用这个账户的话,就可以把它删除,但是在控制面板中是无法删除的。Windows 2000/XP操作系统的用户信息都储存在SAM数据库中,SAM数据库对应在注册表的“HKEY_LOCAL_MACHINESAMSAM”项中,如果将其删除那么这个账户也就删除了。但是一般统不允许用户访问SAM键值,只有拥有了System用户权限才可以访问,因此何获得System用户权限就可以进行删除了。由于系统不同删除的方法不同我们就分别加以介绍。
1、XP系统
在Windows XP系统中删除Guest 账户的方法是:打开“注册表编辑器”,找到SAM键并选中,右击SAM键,在弹出的快捷菜单里有一项“权限”,打开它,在“SAM的权限”对话框里面设置Administrator和SYSTEM一样有完全控制权限,点“确定”后刷新注册表就可以访问SAM键了。然后删除注册表中有关Guest 账户的两个键值“HKEY_LOCAL_MACHINESAMSAMDomainsAccountUsers |