Windows访客模式本质是启用并加固Guest账户或新建受限本地账户；需用net user启用、secpol.msc配置登录策略、手动拒绝Guest访问个人文件夹权限，家庭版可用lusrmgr.msc替代gpedit.msc。
windows 没有真正意义上的“访客模式”app 或一键开关，所谓访客模式本质是启用并加固系统内置的 guest 账户，或新建一个权限受限的本地账户。直接启用 guest 账户最轻量，但必须同步完成登录放行和数据隔离，否则它可能根本登不进去，或能随意浏览你的文档。
用 net user guest /active:yes 启用账户（所有版本都行）
这是最底层、兼容性最强的方式，家庭版也能用：
- 以管理员身份运行
Windows Terminal或cmd - 执行：
net user guest /active:yes；若想设密码，加一句：net user guest 123（把123换成你想要的） - 执行后无报错即成功，无需重启，但当前会话需注销才能在登录界面看到
Guest - 注意：如果返回“系统找不到用户 Guest”，说明该账户被第三方安全工具禁用或重命名过，此时应改用新建本地账户方案
用 secpol.msc 解决“启用后仍无法登录”问题
Guest 账户默认被策略禁止登录，只启账户不改策略等于白搭：
- 按
Win + R输入secpol.msc打开本地安全策略 - 路径：本地策略 → 用户权限分配 → 双击“拒绝本地登录”，删掉列表里的
Guest - 再双击“允许本地登录”，点“添加用户或组”，输入
Guest→ “检查名称” → “确定” - 这两步缺一不可；跳过“允许本地登录”这步，即使启用账户也无法通过登录界面
手动拒绝 Guest 访问你的个人文件夹（最容易被忽略的一步）
系统不会自动保护你的 C:\Users\你的用户名，Guest 默认可能仍有读取权限：
- 右键你的用户文件夹（如
C:\Users\张三）→ “属性” → “安全” → “编辑” - 点“添加” → 输入
Guest→ “检查名称” → “确定” - 在下方权限列表中，选中
Guest，勾选“拒绝”列下的全部项（尤其不能漏掉“读取”和“列出文件夹内容”） - 点击“应用”，弹窗中选“将更改应用于此文件夹、子文件夹和文件”
- 不执行这步，访客可能打开资源管理器直接看到你桌面、文档等目录缩略图，甚至打开部分未加密文件
家庭版没有 gpedit.msc？用 lusrmgr.msc 替代
家庭版不支持组策略编辑器，但 lusrmgr.msc 提供图形化账户管理，且能绕过部分策略限制：
- 按
Win + R输入lusrmgr.msc→ 左侧点“用户” → 右侧双击Guest - 取消勾选“账户已禁用”，再确认“密码永不过期”是否勾选（建议勾选，避免临时账户意外锁死）
- 这个操作和
net user命令效果一致，但更直观；配合secpol.msc使用，家庭版也能完整走完三步闭环 - 若连
secpol.msc都打不开（极少数精简版系统），就放弃Guest，改用“设置 → 账户 → 家庭和其他用户 → 添加没有 Microsoft 账户的用户”，起名如TempUser，并设为标准用户
真正的难点不在启用，而在权限边界的清晰切割：登录策略放开一点，数据就可能泄露一点；文件夹权限漏设一层，访客就能多看一眼。别依赖“默认安全”，Windows 的 Guest 账户从不自动隔离你的私人空间。
