Windows 中的 Guest 账户是权限极低的独立本地账户，默认禁用，启用后需执行三步：运行 net user guest /active:yes 启用、通过 secpol.msc 授予本地登录权限、手动拒绝 Guest 对个人文件夹的读取权限，方可实现干净隔离的临时使用环境。
windows 中的 guest 账户不是“访客模式”app，而是一个独立的、权限极低的本地账户。它默认被禁用，启用后允许他人临时使用电脑，但不保留登录痕迹、无法访问你的个人文件——前提是正确配置安全策略和权限。
启用内置 Guest 账户（最简方式）
适用于 Windows 10/11 专业版、企业版或教育版：以管理员身份运行命令提示符或 PowerShell，输入：net user guest /active:yes，回车确认成功若需设密码（增强可控性），可追加命令：net user guest 123（将 123 换成你想设的密码）
重启或注销后，在登录界面即可看到 Guest 账户选项解除登录限制（关键一步）
仅启用账户还不够，系统默认禁止 Guest 登录。必须修改本地安全策略：按Win + R，输入secpol.msc打开本地安全策略依次展开：本地策略 → 用户权限分配双击“拒绝本地登录”，在弹出窗口中选中Guest，点击“删除”
再双击“允许本地登录”，点击“添加用户或组”，输入Guest→ 点击“检查名称”→“确定”
限制 Guest 访问你的隐私数据Guest 账户默认可能仍能浏览 C 盘部分路径或看到其他用户目录，需手动封锁：右键点击你自己的用户文件夹（如C:\Users\张三），选“属性”→“安全”→“编辑”
点击“添加”，输入Guest→ “检查名称”→“确定”
在下方权限列表中，选中Guest，勾选“拒绝”列下的全部权限（尤其是“读取”和“列出文件夹内容”）
点击“应用”，在弹出窗口中选择“将更改应用于此文件夹、子文件夹和文件”
进阶控制（专业版可用）
通过组策略可进一步收紧行为边界：运行gpedit.msc
，导航至：
计算机配置 → Windows 设置 → 安全设置 → 本地策略 → 安全选项找到“帐户：来宾帐户状态”，设为“已启用”（与命令行效果一致）
还可配置“交互式登录：不显示最后的用户名”，避免登录界面暴露你常用账户名若用的是家庭版系统，gpedit.msc不可用，优先使用命令行 + secpol.msc 组合方案Guest 账户本身无图形化开关，所有操作都依赖命令、策略或管理工具。只要完成启用、放行登录、隔离数据三步，就能提供一个干净、隔离、不留痕的临时使用环境。