Windows 10家庭版解除Guest賬戶網絡登錄限制，實現局域網共享

  由于Windows系統默認是禁止Guest賬戶從網絡登錄的(de)，我們需要解除這個限制。首先想到的(de)是用組策略編輯器gpedit.msc。

  但是Windows 10家庭版沒有組策略編輯器，我們先嘗試用U盤把Windows 10專業版的(de)組策略編輯器文件複制過來運行，結果在Windows10家庭版上用不了。

  隻好通過修改注冊表來解除了限制。
  1.Win+R，運行regedit打開注冊表編輯器，定位到HKEY_LOCAL_MACHINE\SECURITY，因為(wèi)受權限限制，這個表項正常情況下此時無法向下展開。
  2.修改HKEY_LOCAL_MACHINE\SECURITY權限。
  用鼠标右鍵單擊SECURITY，從彈出的(de)菜單中選擇“權限(P)...”

在“SECURITY的(de)權限”對話框中，從“組或用戶名”列表中點擊選擇“Administrators”，點擊“高(gāo)級”按鈕；

在“SECURITY的(de)高(gāo)級安全設置”對話框“權限”選項卡“權限條目”列表中點擊選擇“Administrators”，點擊“編輯”按鈕；

在“SECURITY的(de)權限項目”對話框默認顯示為(wèi)基本權限，點擊“顯示高(gāo)級權限”；

記下此時的(de)權限：“寫入DAC”和(hé)“讀取控制”選中，其它不選中，以備将來恢複默認權限；

選中“完全控制”，點擊“确定”按鈕；

“SECURITY的(de)高(gāo)級安全設置”對話框“組或用戶名”列表中的(de)“Administrators”訪問權限變為(wèi)“完全控制”，點擊“确定”按鈕，點擊“确定”按鈕。

  3.關閉regedit注冊表編輯器再重新打開，定位到HKEY_LOCAL_MACHINE\SECURITY，此時能夠向下展開了。

  4.定位到HKEY_LOCAL_MACHINE\SECURITY\Policy\Accounts，定位到以S-1-5開頭，以501結尾的(de)項（正常以501結尾的(de)項隻有一(yī)個，表示Guest賬号的(de)SID），這個項名稱因計算機的(de)不同而不同；繼續向下定位到ActSysAc項，用鼠标右鍵單擊ActSysAc，從彈出的(de)菜單中選擇“導出（E）”，将ActSysAc項導出到文件，如(rú)D:\guest.reg，關閉regedit注冊表編輯器。

  5.将guest.reg另備份為(wèi)一(yī)個文件guest_bak.reg；用記事本打開Guest.reg，原始內(nèi)容為(wèi)：
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SECURITY\Policy\Accounts\S-1-5-21-1184931706-488772991-4003727610-501\ActSysAc]
@=hex(0):01,00,00,00
  将其修改為(wèi)：
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SECURITY\Policy\Accounts\S-1-5-21-1184931706-488772991-4003727610-501\ActSysAc]
@=hex(0):42,00,00,00
  說明：上述修改表示将Guest添加到“從網絡訪問此計算機”和(hé)“拒絕本地(dì)登錄”列表，并從“拒絕從網絡訪問亭台計算機”列表中删除。
  6.向guest.reg添加以下內(nèi)容：
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Lsa]
"LimitBlankPasswordUse"=dword:00000000
"restrictanonymous"=dword:00000000
  說明：
"restrictanonymous"=dword:00000000 表示啓用來賓賬戶。
"LimitBlankPasswordUse"=dword:00000000 表示禁用使用空密碼的(de)本地(dì)帳戶隻允許進行控制台登錄
  完整的(de)guest.reg內(nèi)容如(rú)下：
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SECURITY\Policy\Accounts\S-1-5-21-1184931706-488772991-4003727610-501\ActSysAc]
@=hex(0):42,00,00,00
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Lsa]
"LimitBlankPasswordUse"=dword:00000000
"restrictanonymous"=dword:00000000
  7.保存guest.reg，雙擊導入注冊表。
  8.恢複HKEY_LOCAL_MACHINE\SECURITY的(de)默認權限。
  9.重啓計算機後，現在網域網中的(de)其他電腦可(kě)以用Guest身份訪問這台使用Windows 10家庭版電腦所接的(de)共享打印機了。