Win7如何禁用多用户登录?Win7关闭多用户登录教程

Win7如何禁用多用户登录?家里或者宿舍共用一台电脑，你设了密码、也限制了装软件，结果别人新建一个账户照样折腾，这事儿挺让人头疼。其实系统自带本地安全策略，把 Guest 这类账户从允许登录的名单里划掉，就能挡住大部分情况。要注意改完可能有个别老软件闹脾气，真出问题改回来就行。改完最好自己退出登录试一次，确认还能进得去。

一、先弄清问题出在哪

别人能新建账户，是因为“允许在本地登录”的名单里有 Users 组或者 Guest。只给自己的账户设密码，管不住新建的账户。

所以思路不是加密码，而是收窄谁能登录。这一步在本地安全策略里改，改完对所有账户生效。

还有些机器上多余账户是装机时留下的，动手前先确认没人在用。

二、第一步：打开本地安全策略

Win+R 输入 secpol.msc 回车。家庭普通版没有这个组件，只能用 gpedit.msc 或者升级到专业版。

左侧展开“本地策略”，点“用户权限分配”，右边能看到一串策略项，找“允许在本地登录”和“拒绝本地登录”两条。

打开之后左边是一串策略文件夹，点错了也别慌，右边列表上方写着当前是哪一项。

三、第二步：把账户从名单里删掉

双击“允许在本地登录”，选中 Guest 或多余账户，点“删除”，确定。再进“拒绝本地登录”确认没有互相打架的设置。

两条策略冲突时，允许的优先级更高。所以只改拒绝那一项是没用的，必须动允许这一项。

删除时注意别把 Administrators 组一起删了，否则连自己都登不进去。

四、改完的兼容性与替代做法

共享打印机、局域网访问、某些老软件会用到 Guest，改完可能连不上。遇到这种情况把账户加回去即可。

更直接的办法是在“计算机管理”里把多余账户禁用，比改策略彻底，也不影响本机管理员登录。

改完重启一次再测，有些策略要重启才落地，光注销看不出来。

家里有小孩的，顺手把管理员账户也设上密码，改策略只是补一道门，两道一起上才省心。

公共电脑最好连管理员账户一起设密码，光堵 Guest 挡不住会用 PE 盘的人。物理安全永远比设置更管用。