Windows 11默认禁用Guest账户,需手动激活才能实现访客登录和局域网共享;可通过管理员终端命令、计算机管理界面、组策略(专业版/企业版)或新建替代账户四种方式启用,并须额外解除“拒绝从网络访问”策略限制。

Windows 11默认禁用系统内置Guest账户,导致访客无法直接登录、局域网共享访问受限或弹出“拒绝访问”提示,必须手动激活才能启用基础来宾权限。
用管理员终端一键激活(全版本通用)
这一步操作起来很简单,直接在终端里敲一行命令就行,不需要重启,家庭版也能用。
右键点击“开始”按钮 → 选择“终端(管理员)” → 在用户账户控制提示中点击“是” → 输入命令:net user Guest /active:yes → 按回车执行。
如果返回“命令成功完成”,说明已激活;若提示“系统找不到用户 Guest”,说明该账户已被彻底删除,需改用方法四新建替代账户。
通过计算机管理图形界面启用(鼠标党首选)
适合不想碰命令行、又希望看到账户状态是否真实生效的用户。此方式直接修改账户属性,效果即时可见。
右键“此电脑”图标 → 选择“管理” → 左侧依次展开“系统工具”→“本地用户和组”→“用户” → 右侧找到“Guest”账户,右键 → 选择“属性” → 取消勾选“账户已禁用” → 点击“确定”保存。
注意:若右侧列表里根本看不到Guest账户,说明它已被系统策略隐藏或删除,不能用此法,跳过本节。
用组策略强制启用(专业版/企业版专属)
该方法不只激活账户,还锁死策略状态,防止其他设置或更新意外将其再次禁用,适合长期需要稳定来宾访问的办公环境。
① 按 Win + R 打开运行框 → 输入 gpedit.msc → 回车打开本地组策略编辑器;
② 左侧依次展开:计算机配置 → Windows 设置 → 安全设置 → 本地策略 → 安全选项;
③ 右侧找到并双击“账户:来宾账户状态” → 勾选“已启用” → 点击“确定”。
这一步做完后,Guest账户状态由策略接管,即使你在计算机管理里手动禁用,下次组策略刷新时也会自动恢复启用状态。
为局域网共享额外放行(必须补做)
仅启用Guest账户还不够——Windows 11默认禁止Guest从网络登录,局域网内访问共享文件夹时仍会报错“拒绝访问”。必须解除这项限制。
按 Win + R → 输入 gpedit.msc → 回车 → 左侧展开:计算机配置 → Windows 设置 → 安全设置 → 本地策略 → 用户权利指派;
找到“拒绝从网络访问这台计算机” → 双击打开 → 在列表中找到并选中“Guest” → 点击“删除” → 点击“确定”。
【关键动作】删掉Guest后务必再检查一遍“从网络访问此计算机”策略里是否包含Guest或“Everyone”,否则共享仍不可见。
创建替代访客账户(家庭版无组策略时兜底方案)
当系统里Guest账户已被移除、或你用的是家庭版无法打开gpedit.msc时,可新建一个功能等效的本地标准账户,命名避开“Guest”即可。
方法一:通过设置界面创建
打开“设置” → “账户” → “家庭和其他用户” → “其他用户” → “添加账户” → 点击“我没有此人的登录信息” → “添加没有Microsoft账户的用户” → 输入用户名(如TempUser、Visitor01)→ 密码留空 → 点击“下一步”。
方法二:通过计算机管理创建
“计算机管理” → “本地用户和组” → “用户” → 右键空白处 → “新用户” → 填写用户名与描述 → 密码可不设 → 勾选“用户不能更改密码”和“密码永不过期” → 点击“创建” → 创建后双击该账户 → 切换到“隶属于”选项卡 → 点击“添加” → 输入 Guests → 点击“检查名称”→ 确认后点击“确定”。

















