TLDR：Windows Server 日志显示使用禁用的 Guest 帐户成功登录。有人能解释一下这个活动吗？ 在我们的 SIEM 中，我从 Windows 2016 Server（不是 DC）看到了以下事件。 { "TimeCreated":"2023-05-19T16:09:24.690239100Z", "EventID":"4624", "Task":12544, "Correlation": { "ActivityID":"{35d37f4c-fa11-4b8b-a9f3-b...
当使用命令提示符“Net User”时，在运行 Windows 10 的 PC 上会显示一个来宾用户和其他两个用户。但是，此来宾用户不会在启动时与其他用户一起显示在登录屏幕上，也不会显示在文件资源管理器中。我运行命令提示符“Net User（来宾用户）”以获取更多详细信息，下图显示了详细信息。此来宾用户如何登录？ ...
我最近装了一台新电脑，我妹妹需要用它复制一些文件之类的东西。 由于我关心安全性，因此我启用了来宾用户（我不想创建新的用户帐户或授予她我的管理员帐户的登录权限）。 我还知道 Guest 用户存在安全风险，因此我想编写一个“主管”服务来阻止用户执行某些操作。 但是我不知道如何在来宾用户登录后立即以管理员身份运行它（因为用户文件夹在注销时重置）。 那么，有没有办法在访客登录后立即以管理员身份启动程序（或服务）？ ...
编辑有关 Windows 11 的内容：请参阅答案中添加的有关 Windows 11 的新信息。 互联网上有很多混乱的情况，包括超级用户关于 Windows 10 中的来宾帐户。我发布这个问题是为了根据我对该主题的研究来发布答案。 我不会立即接受我的答案，但会等待一段时间让其他人参与进来，如果有人发布更好的答案，我会接受。 问题是：Windows 10 中的访客帐户有什么用？我可以拥有一个吗？ ...
我有一个新的 365 租户。 我已多次遵循团队的来宾清单，并且所有配置均正确：https://docs.microsoft.com/en-us/microsoftteams/guest-access-checklist 尝试将 Teams 应用分配给 Azure AD 中的来宾用户。 我只能在单击邀请链接后登录 Teams 在线版和桌面应用。如果我尝试以访客用户身份登录 Android 应用或直接登录而不使用链接，我会收到消息，提示我不属于任何组织。Microsoft 已专门解决添加访客访问权限到 iOS 和桌面应用的功能请求：https://micr...
从 Windows Vista 开始，Guest 用户帐户可以在 HKEY_CURRENT_USER 下添加新的注册表项。 但在 Windows XP 上，这是不可能的。您会收到错误“拒绝访问”。 是否有任何权限、策略、设置或任何可以做的事情，以便 Guest 帐户可以修改注册表，就像在所有较新的 Windows 版本中一样？ 跟进： 我在不同的 Windows XP 机器上进行了更多测试，Guest 帐户确实可以像所有其他 Windows 版本一样对 HKEY_CURRENT_USER 进行修改。 我推测另一台 WinXP 机器上的问题是由那...
我希望 chrome 始终以访客模式启动。而不是 --profile-directory="Guest Profile"，它为我提供了选项。始终处于访客模式并且不共享配置文件。 非常令人沮丧和恼火。 ...
我已经能够在 Windows 10 上创建一个来宾帐户，但是当我重新启动计算机时我看不到用户名，当我选择切换用户时我可以看到来宾帐户，但是当我选择用户名时什么也没有发生，我该如何登录到我的新来宾帐户？ 我尝试删除该帐户并创建另一个帐户，但我仍然能够在其他 2 台电脑上创建来宾帐户，而且它们都运行正常。我不确定这是怎么回事，我使用的是 hp m6 x365、Windows Pro。 ...
这个问题很容易解释，但只需添加一些细节。 用户不能修改（可以读取，但不能写入/删除）任何计算机上的文件，其中包括： 桌面快捷方式 另一个驱动器上的文件 （显然）其他用户帐户上的文件 Windows 系统文件 ...
我可以安全地删除部分/全部这些帐户吗，或者这会破坏 Windows 10 Home 吗？ Administrator DefaultAccount Guest 我看到很多帖子如何删除系统帐户，但令我惊讶的是，我找不到任何明确的答案，即 Windows 是否绝对需求所有三个帐户。 *编辑： 这个任务是在我尝试更改某些文件的权限/所有权时开始的，但权限（和共享）框显示的是 SID 而不是名称。我不确定这是什么时候开始的。因此，我开始研究，我发现一些帖子建议添加然后删除一个新用户，这样可以修复名称，但是没有效果。 我最终看到的是全名而不是 SID。...
如果这不是提出此类问题的正确网站，我提前表示歉意。 我有时会和我的小表弟共用我的笔记本电脑。在这种情况下，我在 Windows 10 中创建了一个来宾用户供他使用，其中许多操作都需要管理员密码。但是我注意到来宾用户仍然可以访问我的辅助驱动器 D: 并在没有任何权限的情况下删除该驱动器中的文件。我有没有办法将该用户的文件访问权限限制为其域中的用户？例如，仅限于该用户的默认“我的文档”或“下载”文件夹中。 为了创建来宾用户，我遵循了 HowToGeek 的指南，并在管理员命令提示符下输入了以下命令： C:\WINDOWS\system32> net ...
当您将用户添加到来宾组，然后以该用户身份登录，然后打开“配置高级用户配置文件属性”时，该用户的状态为“临时”而不是“本地”。 如何设置用户拥有临时配置文件而不将其添加到来宾组？ 编辑：从 Windows 2000 到 Windows 10，这种行为都是相同的，但我最感兴趣的是 7 SP1 和 10 1607。我了解强制配置文件和共享 PC 模式，但我正在寻找不使用这些解决方案的解决方案。 ...
有没有办法在 Windows 8.1 中通过来宾帐户保存打印文档的副本而无需来宾帐户用户知情？ 我需要监控来宾帐户中打印的内容。 ...
我有三台 chromebook 供客人使用。它们都需要能够从一台特定的打印机（HP Deskjet 3636）进行打印，以便用户可以从它们那里打印东西。有没有办法设置它，以便任何来访并决定使用我们的 chromebook 的人都能打印？ ...