Guest账户无法删除，必须从禁用账户、清除策略授权、剥离资源权限三层面清理：先禁用Guest账户；再检查并移除其在“拒绝从网络访问此计算机”策略中的条目；最后清除其在文件/共享资源上的显式或继承权限，并确认组策略中未启用或赋权。

直接在“用户组管理”里删掉 guest 账户的成员身份，并不能移除它本身被系统赋予的默认权限——因为 guest 是内置账户，不是普通组成员，它不靠加入某个组来获得权限，而是由系统策略和安全描述符直接控制。真正要清理它的默认权限，得从三个层面入手：禁用账户本身、清除它在关键策略中的显式授权、剥离它在资源上的继承性访问。

禁用 Guest 账户（基础前提）

Guest 账户无法删除，但必须先禁用，否则任何权限调整都可能被绕过：

• 按 Win + R，输入 compmgmt.msc 回车 → 左侧展开【系统工具】→【本地用户和组】→【用户】
• 右键【Guest】→【属性】→勾选【账户已禁用】→【确定】
• 或用管理员命令提示符执行：net user guest /active:no

检查并清空“拒绝从网络访问此计算机”策略

你提到“默认是 guest”，说明 Guest 被显式列在该策略中——这会阻止它通过网络登录，但不是它拥有权限的原因；相反，若你不小心把它加进“允许从网络访问此计算机”，那才更危险。重点是确认它不在“允许”列表里，且“拒绝”列表中无需特意留它（禁用后自然失效）：

• 运行 secpol.msc（本地安全策略）→ 左侧【本地策略】→【用户权限分配】
• 双击【拒绝从网络访问此计算机】→ 检查右侧用户名列表
• 如果 Guest 出现在里面，选中后点【删除】→【确定】（删掉它不会降低安全性，因账户已禁用）

剥离 Guest 在文件/共享资源上的显式权限

Guest 账户本身没有默认的文件访问权，但如果曾手动给某共享文件夹或NTFS目录设过“Everyone”或“Guest”权限，它就可能间接获得访问能力。需逐个排查：

• 右键目标文件夹 →【属性】→【安全】选项卡 →【高级】→【有效访问】→ 输入 Guest 测试是否能读/写
• 若显示有权限，返回【权限】→ 点【禁用继承】→【转换为可继承权限】→ 再手动删掉所有含 Guest 或 Everyone 的条目
• 对网络共享，还需进【共享】选项卡 →【高级共享】→【权限】→ 确保 Guest 不在列表中

确认无组策略强制启用或赋权

企业环境或曾配置过组策略的电脑，可能通过 gpedit.msc 启用了 Guest 或赋予了额外权限：

• 运行 gpedit.msc →【计算机配置】→【Windows设置】→【安全设置】→【本地策略】→【安全选项】
• 检查两项：
  •【账户：来宾账户状态】→ 必须设为【已禁用】
  •【网络访问：不允许 SAM 账户和共享的匿名枚举】→ 应设为【已启用】（防探测）
• 顺便查看【用户权限分配】下是否有 Guest 被加入【从网络访问此计算机】等高危策略项