1. 程式人生 > WINDOWS開發 >Win10家庭版共享印表機啟用Guest賬戶

Win10家庭版共享印表機啟用Guest賬戶

由於Windows系統預設是禁止Guest賬戶從網路登入的,我們需要解除這個限制。首先想到的是用組策略編輯器gpedit.msc。  但是Windows 10家庭版沒有組策略編輯器,我們先嚐試用U盤把Windows 10專業版的組策略編輯器檔案複製過來執行,結果在Windows10家庭版上用不了。

技術分享圖片

只好通過修改登錄檔來解除了限制。  1.Win+R,執行regedit開啟登錄檔編輯器,定位到HKEY_LOCAL_MACHINE\SECURITY,因為受許可權限制,這個表項正常情況下此時無法向下展開。  2.修改HKEY_LOCAL_MACHINE\SECURITY許可權。  用滑鼠右鍵單擊SECURITY,從彈出的選單中選擇“許可權(P)...”

技術分享圖片

在“SECURITY的許可權”對話方塊中,從“組或使用者名稱”列表中點選選擇“Administrators”,點選“高階”按鈕;

技術分享圖片

在“SECURITY的高階安全設定”對話方塊“許可權”選項卡“許可權條目”列表中點選選擇“Administrators”,點選“編輯”按鈕;

技術分享圖片

在“SECURITY的許可權專案”對話方塊預設顯示為基本許可權,點選“顯示高階許可權”;

技術分享圖片

記下此時的許可權:“寫入DAC”和“讀取控制”選中,其它不選中,以備將來恢復預設許可權;

技術分享圖片

選中“完全控制”,點選“確定”按鈕;

技術分享圖片

SECURITY的高階安全設定”對話方塊“組或使用者名稱”列表中的“Administrators”訪問許可權變為“完全控制”,點選“確定”按鈕,點選“確定”按鈕。

技術分享圖片

關閉regedit登錄檔編輯器再重新開啟,定位到HKEY_LOCAL_MACHINE\SECURITY,此時能夠向下展開了。

技術分享圖片

定位到HKEY_LOCAL_MACHINE\SECURITY\Policy\Accounts,定位到以S-1-5開頭,以501結尾的項(正常以501結尾的項只有一個,表示Guest賬號的SID),這個項名稱因計算機的不同而不同;繼續向下定位到ActSysAc項,用滑鼠右鍵單擊ActSysAc,從彈出的選單中選擇“匯出(E)”,將ActSysAc項匯出到檔案,如D:\guest.reg,關閉regedit登錄檔編輯器。

技術分享圖片

將guest.reg另備份為一個檔案guest_bak.reg;用記事本開啟Guest.reg,原始內容為:Windows Registry Editor Version 5.00[HKEY_LOCAL_MACHINE\SECURITY\Policy\Accounts\S-1-5-21-1184931706-488772991-4003727610-501\ActSysAc]@=hex(0):01,00,00  將其修改為:Windows Registry Editor Version 5.00[HKEY_LOCAL_MACHINE\SECURITY\Policy\Accounts\S-1-5-21-1184931706-488772991-4003727610-501\ActSysAc]@=hex(0):42,00  說明:上述修改表示將Guest新增到“從網路訪問此計算機”和“拒絕本地登入”列表,並從“拒絕從網路訪問亭臺計算機”列表中刪除。  向guest.reg新增以下內容:[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Lsa]"LimitBlankPasswordUse"=dword:00000000"restrictanonymous"=dword:00000000  說明:

"restrictanonymous"=dword:00000000 表示啟用來賓賬戶。"LimitBlankPasswordUse"=dword:00000000 表示禁用使用空密碼的本地帳戶只允許進行控制檯登入  完整的guest.reg內容如下:Windows Registry Editor Version 5.00[HKEY_LOCAL_MACHINE\SECURITY\Policy\Accounts\S-1-5-21-1184931706-488772991-4003727610-501\ActSysAc]@=hex(0):42,00[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Lsa]"LimitBlankPasswordUse"=dword:00000000"restrictanonymous"=dword:00000000

儲存guest.reg,雙擊匯入登錄檔。恢復HKEY_LOCAL_MACHINE\SECURITY的預設許可權。重啟計算機後,現在網域網中的其他電腦可以用Guest身份訪問這臺使用Windows 10家庭版電腦所接的共享印表機了。