如何手动删除guest来宾用户

如何手动删除guest来宾用户
2009年04月05日 22:41
手动删除guest用户，在NT技术架构的Windows系统中，有一个系统内置的权限较低的匿名访问账号guest，我们经常会遇到在win2000和xp系统中设置了共享目录但别人却没法访问的情况，主要原因就是系统禁用了guest账号，只需启用该账号即可。

但是由于该账号的存在往往会给系统的安全带来危害，比如：别人偷偷把你的guest激活后作为后门账号使用，更隐蔽的是直接克隆成了管理员账号，基于大多情况下该账号是不必要的，所以我们可以直接删除之以提高系统的安全性，遗憾的是在NT技术架构的Windows系统中不允许删除直接guest账号。

那么有没有办法删除呢。

对于普通的计算机用户没有必要删除来宾帐户，这里只是介绍经验，不要求大家一定非得删除此帐户。

第一部分：
首先我们看看在正常下删除来宾帐户的效果
第一步：控制面板，管理工具，计算机管理中，右键删除来宾帐户
第二步：我们点“是”
第三步：提示“无法在内置帐户上运动操作”
第二部分：打开注册表，找到HKEY_LOCAL_MACHINE＼SAM＼SAM，通常情况下，系统不允许用户访问SAM键值，只有拥有了System用户权限才可以访问，因此，如何获得System用户权限是关键所在。

我们在SAM 上右键权限—添加Administrator—设置权限（完全控制和读取）。

第四步：在开始、运行中输入regedit命令
第五步：我们在SAM上右键权限—添加Administrator—设置权限（完
全控制和读取）。

应用，确定。

第六步：这时我们关闭注册表，再打开，就可以看到HKEY_LOCAL_MACHINE ＼SAM＼SAM下的详细项了。

找到HKEY_LOCAL_MACHINE＼SAM＼SAM＼Domains＼Account＼Users＼Names＼Guest这项，看它的右边框的类型数值，0x1f5,它就是guest 的SID,有的不是这个数值，要看自己的才行，不是统一的。

第七步：找到HKEY_LOCAL_MACHINE＼SAM＼SAM＼Domains＼Account＼Users＼000001F5这项，为什么要找到这项呢，它就是Guest的对应SID 相对标志符。

删除HKEY_LOCAL_MACHINE＼SAM＼SAM＼Domains＼Account＼Users＼000001F5项。

第八步：删除HKEY_LOCAL_MACHINE＼SAM＼SAM＼Domains＼Account＼Users＼Names＼Guest项
第九步：重新启动电脑后再看看电脑的本地用户和组中有没有guest用户了。

以上测试在winxp中通过，win2000中注册表不可以改权限，在
system32下找到regedt32.exe，其他和以上一样。

在win2003中没有测试过。

以上操作有一定风险，建议先备份系统或备份注册表。

不建议删除administrator帐户。