Windows 中的 Guest 账户是权限极低的独立本地账户，默认禁用，启用后需执行三步：运行 net user guest /active:yes 启用、通过 secpol.msc 授予本地登录权限、手动拒绝 Guest 对个人文件夹的读取权限，方可实现干净隔离的临时使用环境。
windows 中的 guest 账户不是“访客模式”app，而是一个独立的、权限极低的本地账户。它默认被禁用，启用后允许他人临时使用电脑，但不保留登录痕迹、无法访问你的个人文件——前提是正确配置安全策略和权限。
启用内置 Guest 账户（最简方式）
适用于 Windows 10/11 专业版、企业版或教育版：
- 以管理员身份运行命令提示符或 PowerShell，输入：net user guest /active:yes，回车确认成功
- 若需设密码（增强可控性），可追加命令：net user guest 123（将 123 换成你想设的密码）
- 重启或注销后，在登录界面即可看到 Guest 账户选项
解除登录限制（关键一步）
仅启用账户还不够，系统默认禁止 Guest 登录。必须修改本地安全策略：
- 按 Win + R，输入 secpol.msc 打开本地安全策略
- 依次展开：本地策略 → 用户权限分配
- 双击“拒绝本地登录”，在弹出窗口中选中 Guest，点击“删除”
- 再双击“允许本地登录”，点击“添加用户或组”，输入 Guest → 点击“检查名称”→“确定”
限制 Guest 访问你的隐私数据
Guest 账户默认可能仍能浏览 C 盘部分路径或看到其他用户目录，需手动封锁：
- 右键点击你自己的用户文件夹（如 C:\Users\张三），选“属性”→“安全”→“编辑”
- 点击“添加”，输入 Guest → “检查名称”→“确定”
- 在下方权限列表中，选中 Guest，勾选“拒绝”列下的全部权限（尤其是“读取”和“列出文件夹内容”）
- 点击“应用”，在弹出窗口中选择“将更改应用于此文件夹、子文件夹和文件”
进阶控制（专业版可用）
通过组策略可进一步收紧行为边界：
- 运行 gpedit.msc，导航至：计算机配置 → Windows 设置 → 安全设置 → 本地策略 → 安全选项
- 找到“帐户：来宾帐户状态”，设为“已启用”（与命令行效果一致）
- 还可配置“交互式登录：不显示最后的用户名”，避免登录界面暴露你常用账户名
- 若用的是家庭版系统，gpedit.msc 不可用，优先使用命令行 + secpol.msc 组合方案
Guest 账户本身无图形化开关，所有操作都依赖命令、策略或管理工具。只要完成启用、放行登录、隔离数据三步，就能提供一个干净、隔离、不留痕的临时使用环境。
